Witam,
Parę dni temu znajomy na pendrive przytargał mi wirusy, które zostały zlokalizowane i usunięte przez Kaspersky’ego.
Jednak przy instalacji sprzętu, coś tam się przymuliłi i na koniec dostałem komunikat, że ‘urządzenie wymaga ponownego uruchomienia systemu’
Kwestia więc czy te wirusy uruchomiły się już przed skanem kaspersky’m w momencie włożenia i instalacji pendrive?
Znalazłem plik tekstowy który zawiera log z tej instalacji:
http://www.wklej.org/id/482197/
Moje zaniepokojenie wzięło się stąd, że miałem parę dziwnych zwieszek programów ADOBE, których wcześniej nie doświadczałem
KASPERSKy też ni stąd ni zowąd stwierdził, że mój klient FTP FileZilla, nagle nie ma certyfikatu (a używałem go parę lat) i poprosił mnie o umieszczenie w grupie. Dodałem go do zaufanych, jednak zajrzałem też do raportu KAspersky’ego i tam ze zdziwieniem zauważyłem, że FileZilla dostała zezwolenie na zrobienie zrzutu ekranu (!?). Skan Kaspersky’, nie daje żadnych wyników
Zrobiłem szybki skan DR Web CureIt… nic nie wykazał - po tym jednak pojawił się kolejny problem - wyskakują mi komunikaty z kaspersky’ego PDM.Hidden Object, przkładowowo:
2011-02-25 11:57:33 787B8_XP.EXE Ochrona proaktywna Zezwolono: PDM.Hidden object C:\DOCUMENTS AND SETTINGS\JA\USTAWIENIA LOKALNE\TEMP\B5A0418-9BA4617F-ADD154E4-AC27FB60\787B8_XP.EXE Akcja wybrana zgodnie z ustawieniami
Prosiłbym uprzejmie kogoś z umiejętnościami o przejrzenie powyższego pliku oraz logów z OTL
http://www.wklej.org/id/482192/
EXTRAS:
http://www.wklej.org/id/482206/
Mam pod opieką parę stron internetowych - potrzebuje 100% pewności, że wszystko jest w porządku - z góry dziękuję i pozdrawiam