Kaspersky wykrył wirusa Trojan-Downloader.Agent.JS.Agent.gzi

Dla specjalistów Bezpieczeństwo
#1

Cześć,

 

Nie wiedziałem jak nazwać temat, ponieważ nie wiem jakie aktualnie są skutki jego działania oraz czy dalej jest on na komputerze.

Kaspersky od wczoraj wykrył (sam z siebie) wirusa: Trojan-Downloader.Agent.JS.Agent.gzi

Do tego wczoraj pobrały mi się przez chrome (bez mojej zgody) aplikacja: Mobogenie oraz jakiś “folder”: f_001e16

 

Nie wiem o co dokładnie chodzi, pewne jest to, że nie ufam w 100% antywirusowi 

 

Tutaj logi OTL:

 

OTL:

http://wklej.to/TiYiA

 

Extras:

http://wklej.to/5ng7n

 

Liczę na szybką pomoc.

Z góry dziękuję i pozdrawiam.

 

ps. od tego czasu mam problem z wygaszaczem ekranu tj. włącza się i od razu wybudza i tak za każdym razem gdy nie pracuję na komputerze

#2

Odinstaluj LinkSwift 3.0.0.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

http://wklej.to/fll0g

 

Miałem jakiegoś Babylona, nie wiem z jakiego oprogramowania to wzięło się…

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Aimersoft Helper Compact.exe] C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-02-20 09:39:12 | 000,000,828 | ---- | M] () -- C:\Windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
[2014-02-19 22:39:00 | 000,000,902 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2915944413-2824913385-1695750666-1000Core.job
[2014-02-19 14:44:00 | 000,000,830 | ---- | M] () -- C:\Windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.