[Problem] Wirus ?

[lol121xx]

Witam ! mam problem dzisiaj instalowałem pande internet security ale mi sie nie spodobał , gdy chce usunąć folder pisze mi o uprawnieniach administratora, których jakimś cudem nie mam . A poza tym to ikony na pulpicie się pomieszały ;/
Daje log OTL w załącznikach

 

@Edit plik otl nie chce mi się dodać to daje linka od sendspace :

http://www.sendspace.com/file/n48b8u

Extras.Txt

Extras.Txt

[Rek0n]

Zaloguj się jako administrator komputera, ew. tryb awaryjny + logowanie jako administrator.

Powinno się udać usunąć.

[Fr3shMak3r]

Owszem w logach widac prawdopodobnie infekcje :

PRC - [2013/03/25 19:07:49 | 001,956,496 | ---- | M] (Doctor Web, Ltd.) -- A:\Users\user\AppData\Local\Temp\F6407718-93E51908-A04FF58C-2CE02484\z24v5lsb.exe
PRC - [2013/03/25 19:07:49 | 000,232,784 | ---- | M] (Doctor Web, Ltd.) -- A:\Users\user\AppData\Local\Temp\F6407718-93E51908-A04FF58C-2CE02484\i22x8re5.exe
PRC - [2013/03/25 19:07:48 | 005,578,080 | ---- | M] () -- A:\Users\user\AppData\Local\Temp\F6407718-93E51908-A04FF58C-2CE02484\o4eccjtj.exe
PRC - [2013/03/25 18:08:45 | 000,232,784 | ---- | M] (Doctor Web, Ltd.) -- A:\Users\user\AppData\Local\Temp\B8065A84-58F2B684-DCEA25F8-B3DE7BD0\i22x8re5.exe
PRC - [2013/03/25 18:01:07 | 113,931,640 | ---- | M] () -- A:\Users\user\Desktop\z36h7wke.exe

 

Nie instalowałeś wcześniej Dr.Web ?

Bo te procesy ładujące się z folderu TEMP wyglądają bardzo podejrzanie .

[lol121xx]

tak ściągnąłem dr.web cureit i znalazło mi 1 trojana

[Fr3shMak3r]

Coś mi tu nie pasuje .

Nie mogę zrozumiec dlaczego one się ładują z folderu TEMP .

Wrzuc mi te pliki na virustotal.com

[lol121xx]

2 pliki mi sie jeszcze skanuja ale reszta czysta jak łza ;p

[Fr3shMak3r]

To zostaw to .

To pewnie nie wirus ..

Co do Pandy to spróbuj go odinstalowac tym deinstalatorem :

http://www.pandasecurity.com/resources/sop/UNINSTALLER_10.exe

[lol121xx]

dobra dzięki wielkie działą ;p można zamknąć