Systemhost - hogyan kell kezelni, hogy - az állami -ha () - endif - cikkek Directory - it24 - Számítógép

Systemhost - hogyan kell harcolni

A systemhost Avira mappát látja a teljes rendszer lemez!

Ezért letette!

Kiváló, lásd még a parancssorban:

Mappa nem létezik!
Törlünk. Először megnéztem a képességét, hogy törli a fájlokat a del C: # 92; systemhost # 92; * és működött. Most magát a mappát

Nem! Folder, nem akar visszavonulni, bár üres, de még nem!
De a kilátás az Explorer (Start - Futtatás - C: # 92; systemhost):

Miután némi zavart, úgy döntöttem, hogy ásni az oldalán a csatlakozási pontokat Junction NTFS fájlrendszert. Ez ritka a gyakorlatban elsősorban a tartományvezérlőket és kiszolgáló termékek, és a kapcsolattartó legyen nagyon óvatos velük, különben az összes torzulásokat, és így hogyan kell dolgozni, gondolom, kevesen ismerik őket.
Az internet gyorsan javasolt ebben a tekintetben a közüzemi Junction Mark Rusinovicha, de!

Hűha! Próbáltam többször is. A minden oldalon megy itt sem. Így a külföldi folyamatot a számítógép memóriájában, és nem vagyunk egyedül.

Oké, gyorsan talált egy csere, személyzeti mountvol csapat, valamint létrehozza és transzferek, eltávolítja az NTFS kapcsolódási pont. De, sajnos, a C: meghajtó # 92; Azt vártam, hogy valami mást, mint a rendszer hangerejét. Ez többe kerül, hogy ezt a parancsot: C: # 92; systemhost. de aztán nem tettem.

Nem, talán nem a kapcsolódási pontot.
Ismét én újraindult a számítógép, és Avira ismét tájékoztatni a vírust. Ő volt vissza a mappában. Bementem vele útmutató segítségével a Start - Futtatás - C: # 92; systemhost. Kiderült, hogy nagyon is lehetséges, hogy a munka, és hozzon létre benne, például egy új mappát:

És a helyi menü elég alkalmazandó exe-fájlt, ami marad. Küldje el, hogy ellenőrizze az anti-vírus keresztül a helyi menüből:

Nyilvánvaló, hogy Avira nem éppen készen. De most nézek egy pont futtatni ezt a fájlt, mert valószínű, hogy marad a memóriában. Azt kívántam, bárcsak az imént törölt volna, nem keres az adatbázisban:

Persze, most az idő letelt, és nem emlékszem minden részletet. Most, a screenshotok azonos igyekszem visszaállítani őket, de nem tudom pontosan megmondani, miért nem vettem észre ezt a registry az első csekket?
Általában a tilalmat segítségével futtatni Bezártam a végrehajtható, majd indítsa újra Avira néma és ördögi systemhost végül fény derült:

24FC2AE39DE.exe küldtem Avir'y laboratórium, valamint feltöltési és virustotal.com. Abban az időben, az eredmény a következő volt:

Furcsa, de itt maradt észrevétlen azonos Avir'oy.

A válasz jött Avir'y labor a következő napon, a két fájl elismerten az egyik biztonságban érezte magát. Hiába, valami azt súgja, hogy ez a papa C: # 92; systemhost, biztonságos fájl nem volt :)

Majdnem egy héttel később találtak egy másik számítógépen az ugyanabban az ügyben, de nem hatol be, és a fertőzés kísérlet történt két héttel korábban:

Ennyi. Az ilyen dolgokat én nem találkoztam, talán te is. Kérjük, hagyja meg észrevételeit, illetve kérdés. Azt is beszélni ezen az oldalon kapcsolatos személyes tapasztalataikról.

hogyan kell gyógyítani ezt a dolgot?