Chyba trojan na AQQ. Wysyłanie bezwiednie emotikonek

Dla specjalistów Bezpieczeństwo
#1

Witam

Ostatnio dowiedziałem się, że wysyłam emotkę jakiegoś M&Msa nie wiedząc o tym, wiem też że powoduje to błąd AQQ, nie wiem czy to jakiś trojan, czy inne cudo prosiłbym o sprawdzenie loga:

http://wklejto.pl/50992

#2

Możesz to sfixować w hjt, ale z aqq to raczej nic wspólnego nie ma.Próbowałeś reinstalacji?

#3 
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\CYS~1.BLA\USTAWI~1\Temp\herss.exe

Pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan. - otl-gmer-rsit-dds-inne-instrukcje-t370405.html

#4

To nie żaden trojan ani nic takiego. W GG są teraz reklamy w postaci M&Ms’ów zamiast niektórych emotek. AQQ sobie z tym nie radzi i sypie błędami.

#5

Jednak zdecydowanie jest coś nie tak.Przed chwilą podczas przeglądania niekomercyjnego, darmowego, amatorskiego forum zamiast emotek zauważyłem w/w m&m’sy

#6

jest wirus i proszę o log z OTL

#7

OTL

http://wklejto.pl/51047

Na forum AQQ dowiedziałem się że faktycznie AQQ nie radzi sobie z nowymi emotkami GG.

Narobiło mi to lekkiego stracha ale widzę, że i tak warto było zamieścić log.

Dziękuję wszystkim

#8

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

Użyj - http://www.bezpieczenstwosystemow.pl/in … pic=1647.0

- Flash Disinfector

- Panda USB Vaccine
#9

Log z czyszczenia

Ponowny log po czyszczeniu

#10

Wykonaj pełny skan Dr. Web CureIt

#11

Przeskanowane (było tego trochę)

#12

Pokaż raport z usuwania.

#13

po skanowaniu zresetowało komputer i nie wytworzyło raportu (chyba że jestem ślepy i nie mogę odszukać tego)

#14

Na wszelki wypadek jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach, gdyż ta infekcja lubi się kopiować do folderów przywracania systemu.

Instrukcja XP.

No i zaktualizuj system do stanu Service Pack 3.

#15

O SP3 słyszę tak mieszane zdania że nieco się obawiam to instalować

#16

Nie wiem czego się obawiać z Service Pack 3. Przede wszystkim tym załatasz wiele luk systemowych (w tym np. tą, której używa CONFICKER ).

#17

zainstalowane

rozumiem że temat do zamknięcia