Autostart A Virus?

[her0es]

Witam, ostatnio zauważyłem nowe (tak mi sie wydaje) wpisy w autostarcie:

 

http://img821.imageshack.us/img821/8236/wtfudr.png Bezpośredni link do screena 1280x768

 

Co dziwne nie ma nawet tych folderów \Win32\ oraz \SystemWin\ moze są ukryte?

 

Nie znam sie za bardzo na rozpoznawaniu wirów.

Antywirusa nie mam, bo chyba lepsze to niż avast albo ArcaVir, który nie tylko przenosił moje pliki (zrobione w c++) do kwarantanny ale tez modyfikował ich zawartość (wtf? pliki exe oraz dll) i później nie działały..

Proszę o pomoc. Wynagrodzę +

[slawek112]

Witam robisz tak ściągasz program OTL.exe i tak

 

OTL

 

Pobrane narzędzie należy uruchomić z dwukliku. Vista/Win 7: uruchomić z prawokliku przez funkcję Uruchom jako Administrator.

 

1. Dwuklik na:

 

 

2. Zaznacz tak, jak widać na obrazku oraz wpisz do pola "Custom Scans/Fixes" podane komendy:

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

 

 

3. Po zaznaczeniu wciśnij przycisk Run Scan

Dołączona grafika

 

 

4. Cierpliwie czekaj, aż pojawią się napis na dole:

Dołączona grafika

 

 

5. Jednocześnie pojawią się dwa logi (oba będą też w miejscu, gdzie jest OTL):

 

 

 

RSIT - Random's System Information Tool

 

1. W celu wygenerowania log'u z tego programu należy ściągnąć go np z tej strony: RSIT

 

2. Dwuklikiem uruchamiamy aplikację.

 

3. Pojawi się okno z możliwością zatwierdzenia lub odrzucenia instalacji.

Oczywiście klikamy Continue, program rozpocznie pracę.

 

Po niedługiej chwili zostaną wygenerowane dwa logi: log.txt oraz info.txt

 

Oba proszę pokazać na forum.

 

Podczas pracy programu proszę zakończyć działanie zbędnych aplikacji.

 

 

 

I wrzucasz je na Moje PW . lub w tym temacie . Będę mógł w ten sposób usunąć wszystkie niepotrzebne wirusy robaki z Twojego komputera. Jednak może mi to zająć chwilę ...

[her0es]

Logi z rsit;

 

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

 

 

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

---

 

 

OTL.exe

 

 

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

 

[nuclear1985]

Ten win32 podejrzany, zrob skana albo to wylacz i tyle.

[Wilddd]

Zagraj w chowanego z nimi

[her0es]

Ten win32 podejrzany, zrob skana albo to wylacz i tyle.

wiem i wcześniej go w autostarcie chyba nie było... i dlatego pisze

[xSypher61x]

dziwne...

w Running process masz 2x explorer.exe

1. Explorer.EXE

2. explorer.exe

sprobuj jakos usunac tego pierwszego