Kilka nieznanych mi procesów (jkl.exe, acid.rar, skrót rop)

[Przemek3]

Szperając po partycjach swojego dysku twardego, natrafiłem na kilka nieznanych mi procesów, o których Comodo Internet Securit Premium natychmiastowo mnie powiadomił, że są to trojany (szczególnie to archiwum .rar). Poniżej zamieszczam log wytworzony przez program OTL.

OTL.txt - http://wklej.org/id/480061/

Extras.txt - http://wklej.org/id/480063/

Przy okazji chciałbym zasięgnąć pomocy profesjonalisty przy wyborze oprogramowania antywirusowego. Aktualnie korzystam z pełnego, darmowego pakietu zabezpieczeń COMODO, ale nie jestem do końca przekonany co do jego wykrywalności. Uważacie, że powinienem go zmienić na np. avasta?

[bibut]

Comodo jest najlepszy albo avast

dla przeciętnego uż. to polecam avasta

logi w sprawdzeniu...

-- Dodane poniedziałek, 21 lutego 2011, 20:14 --

W (OTL) w "własne opcje skanowania/sktypt wklej: (razem z dwukropkiem)

:OTL PRC - 2011-02-21 19:22:47 | 000,824,832 | ---- | M -- C:\Documents and Settings\Przemek\Ustawienia lokalne\Temp\WINDOWS\inf.exe 2011-02-21 19:24:57 | 000,218,624 | ---- | C -- C:\jkl.exe 2011-02-21 19:24:57 | 000,181,428 | ---- | C -- C:\acid.rar 2011-02-21 19:24:57 | 000,002,001 | ---- | C -- C:\rop.lnk 2011-02-21 19:24:57 | 000,000,049 | ---- | C -- C:\ini.ini :Files C:\Documents and Settings\Przemek\Ustawienia lokalne\Temp\WINDOWS*.* :Commands [emptytemp] [start explorer] [reboot]

kliknij wykonaj skrypt i potwierdź restart

podaj log z usuwania i nowy

-- Dodane poniedziałek, 21 lutego 2011, 20:15 --

przy następnym skanie ....

Pobierz OTL >> http://www.dobreprogramy.pl/OTL,Program ... 19450.html

ustaw go tak jak na tym obrazku >>

W białe okno poniżej wklej to:

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.* /md5start agp440.sys atapi.sys beep.sys cdrom.sys ndis.sys winlogon.exe userinit.exe /md5stop

kliknij skanuj podaj log wklejając je osobno na wklej.org

[Przemek3]

Osobiście nie znam się za bardzo na programach antywirusowych i staram się jak najmniej ingerować w ich ustawienia. W pakiecie COMODO denerwują mnie jedynie te komunikaty przed uruchomieniem prawie każdej aplikacji i nie jestem do końca przekonany co do jego skuteczności. Co prawda, powiadomił mnie o tym archiwum acid.rar, wybrałem opcję usuń, ale finalnie nie widziałem żadnej reakcji.

-- Dodane 21.02.2011 (Pn) 20:42 --

Oto logi, o które prosiłeś:

Log z usuwania, który wytworzył się po ponownym uruchomieniu systemu: http://wklej.org/id/480076/

Nowy log: http://wklej.org/id/480080/

A oto ostatni log, czyli ten z dodatkowymi ustawieniami w białym oknie: http://wklej.org/id/480088/

[bibut]

jeszcze taki skrypt wykonaj:

:OTL MsConfig - StartUpReg: ctfmon.exe - hkey= - key= - File not found [2011-02-18 19:24:56 | 000,000,000 | -HSD | C] -- C:\RECYCLER :Commands [resethosts] [emptytemp] [start explorer] [reboot]

[Przemek3]

Oto nowe logi:

Log z usuwania: http://wklej.org/id/480430/

Nowy log, utworzony zaraz po ponownym uruchomieniu komputera: http://wklej.org/id/480429/

[bibut]

czysto

[Przemek3]

Rozumiem, że mam teraz użyć opcji "Sprzątanie"?

[bibut]

tak

jeśli chcsz możesz jeszcze przeskanować MBAM

[Przemek3]

Odpuszczę sobie. Naprawdę wielkie dzięki za pomoc. Temat można zamknąć i przenieść w odpowiednie miejsce.