11 Zainfekowanych plików po skanowaniu programem Malwerebyte

Dla specjalistów Bezpieczeństwo
#1

Witam.

Postanowiłem przeskanować swój komputer w poszukiwaniu ewentualnych wirusów i podobnego tałatajstwa.

Ściągnąłem program Malwerebytes. Po pełnym przeskanowaniu wszystkich dysków wykryło mi 11 zainfekowanych plików.

Wklejam Log. http://wklej.org/id/562850/

Co mam z tymi plikami zrobić? Po prostu je usunąć?

Będę wdzięczny za wszelkie porady.

#2

Tak, skasuj i zrób ponowne, pełne skanowanie.

Ten program jest jednym z bardziej wiarygodnych - jeśli on coś uważa za zagrożenie, to tak jest.

Jak już program nie będzie nic odnajdywał, to przeskanuj programem OTL zgodnie z tymi zasadami:

otl-gmer-rsit-dss-inne-instrukcje-t370405.html i wklej na forum linki do logów.

#3

Ale czy mogę bezpiecznie usunąć te pliki? Bez narażania się na crash systemu? Bo tam widziałem że coś z rejestrem jest.

#4

Czytałeś pierwsze zdanie mojego poprzedniego postu? Masz je skasować bez zastanawiania, chyba, że wolisz mieć zainfekowany system.

Te pliki i wpisy w rejestrze nie są ważne dla działania systemu.

Nie jestem specjalistą ale wpisy w rejestrze wyglądają na wyłączające antywirusa i firewall czyli czynią Twój system jeszcze bardziej zagrożonym na następne ataki.

#5

OK, usunąłem, zrobiłem ponowny (pełny) skan i ponownie wykryło 3 zainfekowane pliki.

http://wklej.org/id/562881/

A oto Log z OTL:

http://wklej.org/id/562884/

http://wklej.org/id/562893/

Czy coś robić dalej?

#6

skasuj znalezione elementy i przeskanuj ponownie.

Czekaj na kogoś kto przeanalizuje log z OTL i napisze co dalej (powinny być dwa różne logi jeśli ustawisz wszystko zgodnie z tym co podane w wątku o sposobie użycia OTL)

#7

Jednak jest tez drugi, już poprawiłem.

#8

ile masz zainstalowanych antywirusów i firewalli?

Widzę wpisy o kilku, a takie coś powoduje tylko problemy - tyle programów tylko sobie przeszkadza w działaniu.

Jest zasada - jeden system - jeden program antywirusowy i firewall a u Ciebie jest piękny przegląd tego typu programów.

#9

Instalowałem tylko i wyłacznie Avasta.

A więc jakie akcje powinienem w tym temacie podjąć?

I co z tymi trzema plikami z Malwerebytes?

#10

Te wpisy oznaczają wyłączone centrum zabezpieczeń MBAM powinien to naprawić.

Cedar te wpisy są standardowo w każdym systemie. Jest to wykaz programów które rozpoznaje Security Center :wink:

#11

Czyli co mam dalej zrobić?

#12

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj Facemoods Toolbar.

#13

Wykonałem skrypt. Oto raport:

http://wklej.org/id/562949/

A to Log, nie wiem czemu ale tylko jeden mi zrobiło:

http://wklej.org/id/562960/

Facemoods Toolbar usunąłem.

Czy coś jeszcze mam zdziałać?

#14

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#15

Po wyłączeniu opcji przywracania systemu i próbie włączenia jej zniknęła całkowicie zakładka Właściwości systemu we właściwościach “Mojego Komputera”

Edit:

Ok, po restarcie się pojawiło z powrotem.

– Dodane 17.07.2011 (N) 16:45 –

Tylko Internet Exploler oznaczyło mi jako out of date.