Nowa pozycja startowa sysrestore.exe


(Sticdiagno) #1

Witam w pozycji startowej pojawił się nowy wpis

Located: HK_CU:Run, HKCU

where: S-1-5-21-117609710-1303643608-839522115-1003...

command: C:\Program Files\sysflash\sysrestore.exe

file: C:\Program Files\sysflash\sysrestore.exe

size: 405504

MD5: 3E4DB1548F9784FB52C34B3A11754C9D

w podanej lokalizacji istnieje ukryty plik

sysrestore.exe wersja 1.6.0.2

rozmiar 396 KB (bajtów: 405 504)

brak pozostałych informacji o pliku

Czyżby to WORM_RBOT.XM ?

zamieszczam log HijackThis http://wklejto.pl/54952

dodaje OTL log http://wklejto.pl/54965

Proszę o sprawdzenie loga, Pozdrawiam

Sticdiagno


(deFco247) #2

Pokaż logi z narzędzia:

:arrow: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.


(Sticdiagno) #3

Nie zidentyfikowałam pliku :? , plik i folder usunęłam oraz powiązane wpisy w rejestrze. :lol:

Pozdrawiam

Sticdiagno