Avast blokuje proces: C:\ProgramData\TpScrex\TpScrex.exe

Dla specjalistów Bezpieczeństwo
#1

Cześć,

Mam problem z notorycznie wyskakującym powiadomieniem wykrycia infekcji przez Avast.

Szczegóły infekcji

URL: http://www.couly.com/adask.php?cdata

Proces: file://C:ProgramDataTpScrexTpScrex.ex…****.

Infekcja: al

Normalnie proces TpScrex jest podobno procesem Lenovo (IBM) ale u mnie występuje w całkowicie innej ścieżce stąd podejrzenie że to wirus.

Raporty OLT:

OLT:

http://www.wklej.org/id/753226/

Extras:

http://www.wklej.org/id/753227/

Proszę o pomoc w rozwiązaniu problemu.

EDIT:

Po uruchomieniu “msconfig” odznaczyłem proces aby nie uruchamiał się przy starcie systemu i problem nie występuje ale chciałbym się jednak dowiedzieć co to za “dziadostwo” ://

Strona której otwarcie wywołuje ów proces to jakaś strona hostingowa stron www. Otworzyłem jej adres na innym komputerze, na którym zainstalowany jest NOD 32 i on nie wykrył zagrożenia…

#2

Trojan-Downloader.Win32.Agent.gdot

http://www.securelist.com/en/descriptio … int_mode=1

I bardzo dobrze ze go blokuje. Wywal wogóle ten folder ProgramData i przeczyść foldery plików tymczasowych Temp.

#3

A co znajduje się w folderze C:\ProgramData ??

Bo tam troszkę tego jest…:

screenshot005jk.jpg

#4

W katalogu “ProgramData” zawarte są ustawienia etc programów gier które używasz bądź używałeś bo nie raz po de instalacji pozostają tam śmieci (pozostałości po programach grach - można je wtedy ręcznie usunąć )