Problem z trojanem

Dla specjalistów Bezpieczeństwo
#21

http://wklej.org/id/5255/ a zobaczcie na tego loga

Begin scan in 'C:\' 

C:\pagefile.sys

    [WARNING] The file could not be opened!

C:\WINDOWS\system32\athcfg11res.dll

    [DETECTION] Is the TR/Dropper.Gen Trojan

    [WARNING] An error has occurred and the file was not deleted. ErrorID: 26003

    [WARNING] The file could not be deleted!

    [NOTE] Attempting to perform action using the ARK lib.

    [NOTE] The file was moved to '4b7cd920.qua'!

C:\WINDOWS\system32\drivers\sptd.sys

    [WARNING] The file could not be opened!

C:\FOUND.002\FILE0384.CHK

    [DETECTION] Is the TR/Dropper.Gen Trojan

    [NOTE] The file was moved to '491f50a6.qua'!

to mi sie nie podoba

#22

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\athcfg11res.dll


Folder::

C:\FOUND.002

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#23

http://wklej.org/id/5259/ gdy instaluje program do obsługi karty sieciowej GN-WP01GT Utility pojawia sie ten trojan nigdy wcześniej go nie było instaluje z orginalnej płyty

#24

Uważam że plik

wskazywany przez Avirę to fałszywy alarm

:slight_smile: