"Bpjea" <b...@...pl (usun 'x' - z powodu spamu)> wrote in message
news:bvclqs$1to$4@nemesis.news.tpi.pl...
> "Janusz Czapski" <j...@t...pl> wrote in message
> news:bvaqhc$8cv$2@nemesis.news.tpi.pl...
> > Czy ktoś kto nie ma tego draństwa - ma w katalogu: WINDOWS taki plik
> > diskserv.exe???
>
> U mnie nie ma, ale to wcale nie oznacza, ze mozna go usunac i wszystko wroci
> do normy.
> Spotkalem sie kiedys z wirusem, ktory tez mial pewien wlasny plik.
> Wirus ten nie byl bardzo zlosliwy. Dopiero po usunieciu tego pliku system
> sie posypal :[

W pliku diskserv.exe chowa sie kon trojanski pod nazwa Backdoor.dister:
http://securityresponse.symantec.com/avcenter/venc/d
ata/backdoor.dister.html
lub innymi nazwami:
http://www.littlegemspaper.com/diskserv.html

Oprocz usunie cia tego pliku, nalezy tez usunac wpis
Disk Master= diskserv.exe
z HKEY_CURRENT_USER\Software\Microsoft\Windows\Current
Version\Run
w "registry".

Pozdrowienia,
Michal

--
Michal Misiurewicz
m...@m...iupui.edu
http://www.math.iupui.edu/~mmisiure