Infekcja komputera? (Log OTL)

[Pingwinek_PL]

AVG podczas skanowania wykrył "trojana"

Lecz nie mógł go usunąć, zdaje mi się że to coś bardziej poważnego

podszywającego się pod trojana.

 

Logi OTL

 

OTL

http://www.speedyshare.com/PQU7n/OTL.Txt

 

Extras

http://speedy.sh/6yghN/Extras.Txt

[Fr3shMak3r]

Jakiego trojana i jaka lokalizacja ?

Wrzuć ten plik na virustotal.com :

 

C:\Windows\wc98pp.dll

 

Czy ty przypadkiem nie używałeś badziewnego cracka przy aktywacji systemu ?

 

C:\Windows\System32\hale.exe

 

Tylko co dziwne nie ma go w autostarcie procesach , ani nie ma załadowanego modułu .

Wydaje się to być podejrzane .

[Pingwinek_PL]

Jakiego trojana i jaka lokalizacja ?

Wrzuć ten plik na virustotal.com :

 

C:\Windows\wc98pp.dll

 

Czy ty przypadkiem nie używałeś badziewnego cracka przy aktywacji systemu ?

 

C:\Windows\System32\hale.exe

 

Tylko co dziwne nie ma go w autostarcie procesach , ani nie ma załadowanego modułu .

Wydaje się to być podejrzane .

 

Aktywatora używałem Chew7

 

Tutaj masz virustotal. https://www.virustot...sis/1358955424/

 

Btw. tego trojana odziwo AVG usunął ,bo przy drugim skanie już nic nie wykazał.

[Fr3shMak3r]

Kosmetyka .

Uruchom OTL i w Oknie Własne Opcje Skanowania :

:OTL
O33 - MountPoints2\{6ae2d88b-1365-11e2-8e81-001e101f0f82}\Shell - "" = AutoRun
O33 - MountPoints2\{6ae2d88b-1365-11e2-8e81-001e101f0f82}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{88b8b728-0bbc-11e2-bf58-001eec05532b}\Shell - "" = AutoRun
O33 - MountPoints2\{88b8b728-0bbc-11e2-bf58-001eec05532b}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{88b8b736-0bbc-11e2-bf58-001eec05532b}\Shell - "" = AutoRun
O33 - MountPoints2\{88b8b736-0bbc-11e2-bf58-001eec05532b}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{a32446f7-1049-11e2-8f9d-001eec05532b}\Shell - "" = AutoRun
O33 - MountPoints2\{a32446f7-1049-11e2-8f9d-001eec05532b}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{c7aded32-0d19-11e2-b783-001eec05532b}\Shell - "" = AutoRun
O33 - MountPoints2\{c7aded32-0d19-11e2-b783-001eec05532b}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{d268dc8f-36e6-11e2-ab77-b8f6b3f1a83d}\Shell - "" = AutoRun
O33 - MountPoints2\{d268dc8f-36e6-11e2-ab77-b8f6b3f1a83d}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{d268dce9-36e6-11e2-ab77-b8f6b3f1a83d}\Shell - "" = AutoRun
O33 - MountPoints2\{d268dce9-36e6-11e2-ab77-b8f6b3f1a83d}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{d268dd53-36e6-11e2-ab77-b8f6b3f1a83d}\Shell - "" = AutoRun
O33 - MountPoints2\{d268dd53-36e6-11e2-ab77-b8f6b3f1a83d}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O33 - MountPoints2\{f9482277-3ee7-11e2-b993-d2278d7f6e32}\Shell - "" = AutoRun
O33 - MountPoints2\{f9482277-3ee7-11e2-b993-d2278d7f6e32}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- [2010-11-16 22:37:37 | 000,142,336 | R--- | M] ()
O4 - HKCU..\Run: [Clownfish] File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

:Commands
[emptytemp]

 

I klik na wykonaj skrypt .

Zatwierdź restart o pokaż log z usuwania .

[Pingwinek_PL]

Proszę, to coś poważnego?

 

http://www.speedyshare.com/KPedw/01232013-170511.log

[Fr3shMak3r]

Ja w logach nic nie widzę by była infekcja .

W OTL kliknij sprzątanie i temat możemy zakończyc .

[Pingwinek_PL]

Ja w logach nic nie widzę by była infekcja .

W OTL kliknij sprzątanie i temat możemy zakończyc .

 

Dzięki bardzo, otrzymujesz lajki, i temat można zamknąć.