Kaspersky wykrył AdWare.win32.EZula.gen

Dla specjalistów Bezpieczeństwo
#1

witam,

zainstalowałem sobie kaspersky’ego wersje trial na 30 dni i przeskanował mi dysk w poszukiwaniu wirusów, trojanów, etc. Wykrył następujący problem:

adware not-a-virus:HEUR:AdWare.Win32.EZula.gen

powyższego pliku nie da się usunąć przez Kaspa, a cały czas jest włączony komunikat że wykryto oprogramowanie, które może zostać użyte przez cyberprzestępców do uszkodzenia komputera :slight_smile:

stworzone logi przy pomocy programu OTL znajdują się w poniższym linku:

http://www.wklejto.pl/121902

proszę o pomoc w zwalczeniu ch…ostwa

pozdrawiam

#2

wykonaj pełny skan - http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

#3

Odinstaluj vShare Plugin,VShareToolBar,Browsers Protector.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete.

Pokaż z niego log.

#4

to toolbar czyli dodatek zainstalowany do przeglądarki

usuwa się przez panel sterowania aplet (coż za kretyńska nazwa) dodaj/usuń programy

#5

witam ponownie,

dałem chyba ciała z pierwszym skanem, bo nie zaznaczyłem użycia filtrowania w rejestrze. Wykonałem natomiast wszystkie polecenia użytkownika ‘Acorus’. Wymagane logi znajdują się poniżej:

http://www.wklejto.pl/121931

http://www.wklejto.pl/121932

http://www.wklejto.pl/121933

to chyba wszystko.

pozdro

#6

W OTL użyj opcji Sprzątanie.W AdwCleaner użyj opcji Uninstall.

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#7

zrobiłem wszystko według Twoich poleceń, ale dalej widać ten komunikat z zagrożeniem. Jeszcze jedna sprawa. W momencie, gdy chce wejść do panelu sterowania wyskakuje okno

‘z plikiem tym nie jest skojarzony program umożliwiający wykonanie tej czynności. Skojarz odpowiedni program, używając apletu opcje folderów w panelu sterowania’

i czasem wyświetla panel sterowania, a czasem wyskakuje błąd.

Nie wiem czy to ma coś wspólnego, ale na wszelki wypadek pisze o tym.

#8

Pokaż jeszcze log extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

#9

wykonałem jeszcze raz logi z OTL-a:

http://www.wklejto.pl/121971

http://www.wklejto.pl/121972

#10

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware

http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW

#11

witam,

zrobiłem tak jak wyżej napisałeś. Malwarebytes wykrył 8 robaków, chyba. Usunąłem je, ale dalej jest komunikat o tym problemie.

Załączam log z malware’a:

http://www.wklejto.pl/121997

oraz wykonałem ponownie logi z OTL-a:

http://www.wklejto.pl/121999

http://www.wklejto.pl/122000

#12

Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

#13

hmm, ściągnąłem plik na dysk, próbuje odpalić, niestety bez skutku. wyłączyłem następnie kaspersky’ego, ponownie uruchamiam program, żadnego efektu.

– Dodane 07.04.2012 (So) 22:51 –

ok ściągnąłem z innego źródła dr.web-a

znalazł coś, ale nie da się tego usunąć, jedynie utworzyłem raport:

http://www.wklejto.pl/122066