Win 7...taskeng.exe

[pejda]

Ahoj,
včera jsem byl donucen přeinstalovat svůj stolní komp. ze systému XP na WINDOWS 7 Professional. V tom žádný problém nebyl. Po instalaci ESET smart security mi ten nahlásil že v souboru win/system32/taskeng.exe je trojský kůň a že ho vyléčil smazáním. Systém funguje bez problémů, mám jen dotaz jestli tento soubor je důležitý pro chod woken.

[petr22]

Vzhledem k tomu, ze ten trojsky kun je primo taskeng.exe tak dulezity neni.

Nicmene fakt, ze se na ciste nainstalovany pocitac okamzite dostal virus nuti k zamysleni jestli se nekde nestala chyba.

[Pic]

Instaloval jsi legální verzi OS, případně stahoval něco před instalací antiviru?

[Eldan]

Byl to ogirinální windows, nebo to byla "předaktivovaná" verze odněkud stažená? To by totiž vysvětlovalo tu infekci. Taskeng.exe je hostitelský proces pro plánované úlohy (myslím), OS bez něj fungovat bude, ale mohlo by blbnout právě spouštění plánovaných úloh.

[petr22]

Taskeng.exe s virem tam byt nema.

U Taskeng.exe co je soucasti instalace nemuze zadny antivirus nic hlasit - leda ze by to nebylo originalni DVD.

Soubor by mel byt z ‎21. ‎listopadu ‎2010.

Budto tam ten trojak byl na instalacnim mediu, nebo se tam dostal pred instalaci antiviru. JIna moznost neni.

[pejda]

Takže instalovaná verze WIN 7 je přeadktivovaná OEM verze. Počítač byl po instalaci woken cca půl hodiny na síti bez AV. Poté instalace AV s problémem. Mezitím jsem nic nestahoval. Pak ještě vložen flash disk s programy co mám na pracovním NTB, ale tam mám ESET 8 a žádný vir mi to zde nenašlo.

[petr22]

"Počítač byl po instalaci woken cca půl hodiny na síti bez AV."

To uplne staci aby se tam dostal a nemusi byt jen jeden.

[pejda]

Taky mě to napadlo, vlastně jsem si říkal, že je to docela rychlovka jak se dnes může vir dostat do PC. Jinak jiný vir a jinde nic není, komp jsem kompletně proscanoval. Tak ještě otázka, zda mohu taskeng.exe zkopírovat třeba z pracovního NTB, kde mám úplně stejné WIN 7 professional?

[Eldan]

Zkopírovat to můžeš, pokud je to stejná verze i jazykově tak to bude sedět. Je tady ještě možnost že to byla chybná detekce, počkej si pár dní a pak zkus inkriminovaný soubor vytáhnotu z trezoru a oskenovat znovu, třeba opraví definice a už se cyhtat nebude.