Podejrzenie infekcji składnika windows - proszę o ocenę

Wczoraj panowie trochę pokombinowałem nad ustawieniami avg, a mianowicie wzmocniłem skanera poprzez zahaczykowanie opcji tj: skanowanie archiwów, skanowanie plików multimedialnych, skanowanie szczegółowe i avg znalazł cos takiego co waham sie usunąć gdyż jest to składnik windows a mianowicie:

Proszę o ocenę, czy jest to FP czy realne zagrożenie, które tym samym mogę skasować w kwarantannie

Dodane 14.07.2013 (N) 14:02

To chyba jednak FP http://www.it.wortale.net/49-Wykluczeni … ents=dodaj

Ale na wszelki wypadek logi:

OTL.txt - http://wklej.org/id/1086720/

Extras.txt - http://wklej.org/id/1086722/

Sprawdz plik na -https://www.virustotal.com/pl/

nie da rady, chyba nie ma dostępu do tego pliku - próbowałem różne nazwy. ktoś kiedyś napisał że virustotal nie ma dostępu do plików temp (chyba do temp) o ile pamiętam a to chyba jest plik temp jeśli się nie mylę. Pisze “nie można odnaleźć pliku”

-użyj-http://www.instalki.pl/programy/download/Windows/narzedzia_dyskowe/TFC.html-start, następnie reset systemu

Dodane 14 lipca 2013, o 15:30

Dla pewności podaj logi-http://forum.dobreprogramy.pl/analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html-dwa raporty OTL.txt oraz Extras.txt

TFC użyty. Logi OTL poniżej…

OTL.txt - http://wklej.org/id/1086720/

Extras.txt - http://wklej.org/id/1086722/

Zrób pełny skan -http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.htm- odznacz wersję testową przy instalacji

Ale mam najpierw wypuścić podejrzany plik z kwarantanny avg?

Dodane 15.07.2013 (Pn) 13:08

POMOOCYYY! !!

Musisz wykonać normalne skanowanie poleconym MBAM, w/g instrukcji kolegi @IPSEN

A najlepiej zaczekać na analizę Loga.

Z kwarantanny AVG niczego nie usuwaj (wypuszczaj).

MBAM nic nie wykazał. Logi zapodałem powyżej ;). Zaraz zapodam osobny temat z logami, tylko oby mi go nie usunęli heh :stuck_out_tongue:

Kontynuuj w tym temacie, nowy jest zbędny…

A nie widać linków do logów otla? zapodałem powyżej :?

Dodane 15.07.2013 (Pn) 15:18

A nie sorka, źle zrozumiałem Ipsena, chodziło mu o log z MBAM’a w razie wykrycia, a ja myślałem że żebym zapodał logi OTL #-o

Jak działa Ci system

Niby nie odczuwa braku czegoś ważnego na razie. Objawów infekcyjnych też raczej nie ma. Zaraz edytuije pierwszy post żeby logi były od razu widoczne, bo trochę przyznaj się narobiłem bałaganu tymi cytatami co mi powiedział semtex :stuck_out_tongue:

Ja Ci dokładnie logów nie sprawdzę ,od tego są specjaliści od logów :wink:

W logach nie widać żadnej infekcji, a ten plik to pomyłka skanera:

Dziękuję Atis. Wiem teraz czemu mogło się tak stać. Bo gdy konfigurowałem avg by lepiej wykrywał to zaznaczyłem kilka opcji o których napisałem w pierwszym poście ale zapomniałem napisać że zaznaczyłem jeszcze, przestawiłem opcję “skanuj pliki tylko infekowalne” na “skanuj wszystkie typy plików” oraz “pliki multimedialne” Myślę że opcja z pogrubiona czcionką… mogła spowodować ten oto błąd. Już przestawiłem na “skanuj tylko infekowalne” tylko zostawiłem jeszcze zaznaczone przeze mnie “pliki multimedialne” myślisz że one mogą zostać czy też warto odhaczyć?