Nod32 wykrywa niepożądaną aplikację Win32/InstallCore

[macwas]

Witam.

Już drugi dzień mój antivirus informuje mnie o wykrytym zagrożeniu:

1). Win32/InstallCore.BL potencjalnie niepożądana aplikacja (E:\System Volume Information_restore{CA1711AB-E5F6-44779-9CA8-6D0C4DD94A9C}\RP134\A0071374.exe)

2).Win32/InstallCore.BL potencjalnie niepożądana aplikacja (E:\instalki\PDFill-PDF-Tools-Free(25188).exe)

3).odmiana zagrożenia Win32/InstallCore.T potencjalnie niepożądana aplikacja (http://www.extrimdownloadmanager.com/de … ….)

Logi:

OTL http://wklej.org/id/1089734/

Extras http://wklej.org/id/1089736/

Gmer http://wklej.org/id/1089738/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:otl DRV - File not found [Kernel | On_Demand | Unknown] – C:\DOCUME~1\BEATA~1.BEA\USTAWI~1\Temp\kfqcraog.sys – (kfqcraog) O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browse~1\25911~1.18{c16c1~1\mngr.dll) - File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[macwas]

Witam.

Log OTL po wykonaniu skryptu: http://wklej.org/id/1090289/

SecurityCheck

Results of screen317’s Security Check version 0.99.70 Windows XP Service Pack 3 x86 Internet Explorer 8 Antivirus/Firewall Check: Please wait while WMIC compiles updated MOF files.d i s p l a y N a m e ECHO jest wyĄczone. E S E T ECHO jest wyĄczone. N O D 3 2 ECHO jest wyĄczone. A n t i v i r u s ECHO jest wyĄczone. 4 . 2 ECHO jest wyĄczone. Antivirus up to date! Anti-malware/Other Utilities Check: CCleaner JavaFX 2.1.1 Java 7 Update 21 Java version out of Date! Adobe Flash Player 11.7.700.224 Adobe Reader XI Google Chrome 28.0.1500.71 Google Chrome 28.0.1500.72 Process Check: objlist.exe by Laurent ESET NOD32 Antivirus egui.exe ESET NOD32 Antivirus ekrn.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

MBAM nic nie wykrył.

Coś jeszcze mam zrobić czy to wszystko?

Dodam jeszcze,że system zaczął dłużej się ładować po tym jak wykonałem logi OTL, ale to też może być wina dysku,który już umiera (ma 2 bad sektory)

[Atis]

Skrypt nie mógł wpłynąć na działanie systemu, bo to tylko dwa wpisy File not found.

Gmer czasem powoduje, że tryb pracy dysku przestawia się na PIO.

Odinstaluj kontroler od dysku twardego i zrestartuj komputer.

Kliknij prawym na ikonie Mój Komputer -> Zarządzaj -> Menedżer urządzeń

Kliknij Widok i zaznacz opcję Urządzenia według połączeń.

Rozwiń drzewko i odszukaj kontroler od dysku twardego.

Po restarcie system automatycznie wykryje i zainstaluje nowe urządzenie.

Na obrazku masz przykład gdzie widać dysk Toshiba:

http://wstaw.org/m/2013/06/08/HDD.jpg

Odinstaluj JavaFX 2.1.1 i Java 7 Update 21.

Zainstaluj Java 7 Update 25

[macwas]

Przepraszam, masz rację. Zrobiłem z dyskiem tak jak napisałeś. Java zaktualizowana. Dziękuję za fachową pomoc =D>