Infekcja rejestru?

Dla specjalistów Bezpieczeństwo
#1

Witam.

Zainstalowałem sobie program Malwarebytes Anti malware. Podczas skanowania wykrył

dwie zainfekowane wartości rejestru;

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adsltaskbar (Trojan.Agent)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Security centerIBad:(1) Good:(0)

Co z tym zrobić?

Czy one są groźne?

#2

Usuń obie , nie są groźne , pozdrawiam ! :slight_smile:

#3

Usuń, ale daj jeszcze log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

Sprawdzimy czy czegoś jeszcze nie ma.

#4

to jest ten log ,ale nie cały bo się nie mieści:

wstawić resztę?

#5

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=253052

To nie jest cały log przez to,że wkliłeś na forum.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

#6

zrobiłem tak jak napisałeś. to ten log:

http://www.wklejto.pl/50683

Po usunięciu tych pierwszych “infekcji” zniknęła mi ikona

od modemu neostrady na pasku zadań, ale mi to nie przeszkadza.

#7

Uruchom OTL kliknij na przycisk CleanUp

Wykonaj pełny skan Dr. Web CureIt jak nic nie znajdzie to będzie Ok

#8

Ok. Tak zrobię.

Dzięki

#9

Wejdź Start>>>Uruchom>>>msconfig i idź do zakładki Uruchamianie --> zrób screen i wklej na forum.

O4 - Startup: neostrada tp.lnk = C:\Program Files\neostrada tp\GestMAJ.exe