Předmět Autor Datum
pravým myšem na něm: vlastnosti - verze: výrobce, atd. hledat něco googlem se mi nechce, stejně vyp…
lední brtník 23.04.2008 20:50
lední brtník
Na váš předmět vyhledávání - vgocxlyv.dll - nebyl nalezen žádný odkaz. Určitě je to správně?
MaSo 23.04.2008 20:52
MaSo
Je, přímo jsem to nakopíroval z toho výpisu,
lada6 23.04.2008 22:07
lada6
Tak to potom bude asi nejaky vir ktory vytvara nahodny nazov dll-ky :-) Ale pozri si vlastnosti (vid…
MM.. 23.04.2008 22:20
MM..
Umístění je system32\vgocxlyv.dll hijack to označil jako neznámá aplikace, bezpečnost:?
lada6 23.04.2008 23:59
lada6
A co to teda uvádí ve Vlastnostech? Verze, Název, Společnost…
karel 24.04.2008 00:05
karel
Ve vlastnostech je pouze uvedeno, že je to rozšíření aplikace. Jediný S.Terminátor to označil jako r…
lada6 24.04.2008 00:36
lada6
vypadá to, že se nějak neumíš dostat do svého adresáře win\system32, abys zjistil detaily o tom soub…
lední brtník 24.04.2008 01:20
lední brtník
Po dnešním startu je stále soubor na svém místě. Zobrazení vlastností - jak mně ukazujete výše - u t…
lada6 24.04.2008 19:08
lada6
pohledej odkaz na tu knihovnu v registrech - pod co by to mělo patřit nějaký ten starter nebo proces… poslední
lední brtník 24.04.2008 20:53
lední brtník

Tak to potom bude asi nejaky vir ktory vytvara nahodny nazov dll-ky :-)
Ale pozri si vlastnosti (vid Ledni Brtnik) ci tam nie je uvedeny vyrobca a ze co to je zac - ak to tam uvedene je tak to nie je vir ale to co tam je uvedene.
V akej zlozke na disku to mas? Co presne o tom vypisal hijackthis? Preco take zakladne veci nenapises rovno do otazky?
A prescanovat PC poriadnym antivirakom a ad-aware, spybot s&d, ...

vypadá to, že se nějak neumíš dostat do svého adresáře win\system32, abys zjistil detaily o tom souboru.
tak jednoduššeji - restartuj pc, podívej se co ti pro změnu sterminator najde. pokud to bude .dll s jiným jménem, jde 99% o součást viru. (1%: třeba náš firemní antivir vytváří po každém spuštění v paměti pomocný .exe náhodného jména, zřejmě jako past na viry)

jestli půjde o stejný soubor, může to být knihovna která je součástí něčeho - pak je ale divné že ji google nezná.
vlastnosti toho souboru nalezeného v paměti a případné souvislosti se spuštěným/modifikovaným .exe ti může dobře zobrazit process explorer, nebo jednoduchý starter

ještě ukázka - nějak takto vypadají zobrazeny vlastnosti knihovny, za kterou se autor nestydí a neschovává ji:
[dll_verze.png]

Zpět do poradny Odpovědět na původní otázku Nahoru