Iswizard Trojan

Dla specjalistów Bezpieczeństwo
#1

Witam, mam ostatnimi czasy problemy z tą lokalizacją C:\Users\X\AppData\Local\Temp\iswizard

W tym folderze znajduje się rar, w którym plik wuaudit.exe jest charakteryzowany przez Avasta jako koń trojański.

Usunąć go nie mogę, gdyż na powrót pojawia się po godzinie. Czyściłem rejestry (ATF Cleaner), skanowałem Avastem. Wszystko na nic.

Jak go usunąć, czy może jest to nieszkodliwy program i po prostu przy kolejnym raporcie o wirusie oznaczyć w Avascie, że ten plik nie jest szkodliwy, by już nie wyświetlał komunikatu?

Oto obraz z plikami

http://imageshack.us/a/img33/9697/h8qs.jpg

#2

Wstaw logi OTL i Extras analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

#3

http://wklej.to/y9uZg

Proszę.

#4

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#5

Raport http://wklej.to/QgwBQ

Log http://wklej.to/ejmIQ

Chyba problem zniknął, skanowałem folder i wciąż pokazuje, że to wirus, ale sam już nie podejmuje akcji (czyt. avast nie reaguje w czasie rzeczywistym).

Dziękuję za pomoc.

#6

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#7

Dzięki, wszystko wykonałem, jedynie jutro przeskanuję Malwarem.

P.S. Póki co ten folder dalej tam jest i wirus również.

Jakby co, to wysyłam log http://wklej.to/i9eGR

#8

To usuń, a wcześniej wyłącz Avasta żeby przestał blokować ten plik.

#9

Dlatego też proszę, korzystając z przycisku zmien.gif

W przeciwnym razie, temat trafi do kosza.