Infekcja win32/PSW.Tibia.NEY

Dla specjalistów Bezpieczeństwo
#1

Witam!

Dzis po zainstalowaniu programu ventrilo mix (i znalezieniu odpowiedniego linka do tego programu NOD większość stron blokował), i restarcie systemu mój av zaczął wyświetlać komunikaty o infekcji wirusem win32/PSW.Tibia.NEY (plik server_et.exe) oraz wyskoczylo kilka okienek z błędem jakiegoś połączenia. NOD coś tam niby wyleczył, plik server_et.exe usunąłem ręcznie, później wyczyściłem system CCleaner-em a na koniec przeskanowałem swoim AV - ale już nic nie znalazł. Jednak z racji tego ze nie do końca wierzę, że wszystko jest posprzątane proszę o sprawdzenie logów (z OTL):

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#3

Dzięki za odpowiedź.

Malwarebytes Anti-Malware

wyktył trojana w mservice32_t.exe (c:\users…\appdata\roaming\mservice32_t.exe)