Nieznany wirus, brak możliwości instalacji anty wirusa

Dla specjalistów Bezpieczeństwo
#1

Witajcie

#2

Odinstaluj Akamai NetSession Interface,Unity Web Player.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

FRST.txt -> http://www.wklej.org/id/1386374/

#4

Otwórz Notatnik i wklej:

Task: {E5C4B405-EB3B-406F-A842-35E7837164C4} - System32\Tasks\AmiUpdXp = C:\Users\lukezaa\AppData\Local\17969\a26157.exe [2014-03-17] () ==== ATTENTION
Task: C:\Windows\Tasks\AmiUpdXp.job = C:\Users\lukezaa\AppData\Local\17969\a26157.exe ==== ATTENTION
AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
AlternateDataStreams: C:\Users\lukezaa\Dane aplikacji:NT
AlternateDataStreams: C:\Users\lukezaa\Dane aplikacji:NT2
AlternateDataStreams: C:\Users\lukezaa\AppData\Roaming:NT
AlternateDataStreams: C:\Users\lukezaa\AppData\Roaming:NT2
HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-2034714472-733493826-3253278772-1000\...\Run: [Akamai NetSession Interface] = "C:\Users\lukezaa\AppData\Local\Akamai\netsession_win.exe"
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
S3 FairplayKD; \\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 gdrv; \\C:\Windows\gdrv.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2014-05-24 18:13 - 2014-05-24 18:35 - 00000443 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2014-06-08 16:55 - 2014-03-17 01:27 - 00000352 _____ () C:\Windows\Tasks\AmiUpdXp.job

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Pomogło. Mam takie pytanie. Co to za wirus był?

#6

Jakiś tam był.Czy to takie istotne.Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

#7

Według mnie tak. Jestem w technikum informatyczny, a tu edukacja na temat wirusów kończy się na tym, że trzeba zainstalować antywirusa z płyty i tyle…