schock
12 Czerwiec 2011 07:31
#1
Witam, przeskanowałem komputer programem Malwarebytes i wykrył mi 7 wirusów.
www.malwarebytes.org Wersja bazy: 6833 Windows 5.1.2600 Dodatek Service Pack 3 Internet Explorer 8.0.6001.18702 2011-06-11 16:59:58 mbam-log-2011-06-11 (16-59-58).txt Typ skanowania: Pełne skanowanie (C:|D:|G:|) Przeskanowano obiektów: 362033 Upłynęło: 1 godzin(y), 18 minut(y), 44 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 1 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 4 Zainfekowanych folderów: 0 Zainfekowanych plików: 2 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PDFCreator Toolbar (Trojan.Downloader) -> Quarantined and deleted successfully. Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (PUM.Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: c:\FOUND.013\FILE1681.CHK (Trojan.Agent) -> Quarantined and deleted successfully. c:\WINDOWS\pdfcreator_toolbar_uninstaller_1281.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
Na pendrivie też wykrył jednego. Po usunięciu ich wszystkich komp nie chce odczytać mi pendrivów. Co mam zrobić? Bardzo proszę o pomoc.
Leon1
12 Czerwiec 2011 08:15
#2
podepnij pena
Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.
schock
12 Czerwiec 2011 09:22
#3
Muszę dokładniej sprecyzować problem. Pendriva jednak odczytuje jednak po próbie otworzenie go wyskakuje komunikat:
wystąpił błąd podczas ładowania \RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Oto logi z podłączonym penem:
otl http://wklej.org/id/544985/
extras http://wklej.org/id/544988/
raport z malwarebytes jest zły, z innego kompa
Leon1
12 Czerwiec 2011 09:38
#4
proszę użyć http://www.instalki.pl/programy/downloa … sbFix.html
z opcji Deletion >> pokazać raport
potem nowy skan OTL >> pokazać logi
schock
12 Czerwiec 2011 09:52
#5
Dałem to deletion, wszystko znikło włączył się wygląd win98 i zawiesiło się na 14%. Tak ma być? Trzeba poczekać? Mam nadzieje że niczego nie usunie z pena. Na razie wyłączyłem
Agaton
12 Czerwiec 2011 10:40
#6
schock ,
Proszę zapoznać się z tematem TYTUŁOWANIE TEMATÓW DOTYCZĄCYCH LOGÓW
Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.
Leon1
12 Czerwiec 2011 12:58
#7
zrób skan OTL
dostosuj się do prośby moderatora
schock
12 Czerwiec 2011 17:49
#8
Po co jeszcze raz ten skan skoro jeszcze nie wykonałem opcji deleting.
