PHISH/Fraud.11321 + problem z Winlogon\parseautoexec


(sebusdm) #1

Witam,

Avira wykryła, że mam wirusa PHISH/Fraud.11321. Usunąłem, ale zaraz przy następnym skanie wskazała mi, że mam zarażony plik HKEY_USERS\S-1-5-20\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\parseautoexec.

KOmputer dość często okropnie mi zwalnia od tego czasu, bywa, że wszystko się zwiesza. Poza tym wielokrotnie wywala mi przeglądarki internetowe (nieważnie czy to Firefox czy Chrome) oraz odcina od sieci.

Podaje logi:

OTL - http://www.wklejto.pl/65195

Extras - http://www.wklejto.pl/65196 (przy czym nie mogłem wygenerować z początku pliku Extras, dopiero po zaznaczeniu w Extra Registry opcji UseSafelist pojawił mi się ten plik).


(jessica) #2

Nic tu nie wskazuje na jakąkolwiek infekcję - czysto.

OTL nie potrafi dostrzec Rootkitów, więc możesz jeszcze dać log z GMER (miżej na stronie linku)

jessi