Problem z trojanem


(Chmielxxx) #1

Witam.

Dziś, podczas normalnego używania komputera pojawił się problem. Przy otwieraniu folderów pokazuje się błąd "runtime 216". Szukałem i przeczytałem że to trojan. Odpaliłem sprawdzanie systemu (avast) wykryło mi 3 zagrożone pliki, chcialem je usunąć przez avasta. taki jest efekt:

Błędy nie wyskakują. Czy trojan zniknął? Możecie mi jakoś podpowiedzieć jak to sprawdzić?


(system) #2

Przeskanuj sobie tym

http://www.dobreprogramy.pl/Malwarebyte ... 13117.html

w trybie pełne skanowanie jeśli znajdzie jakąś infekcje to usuń


(Chmielxxx) #3

Ściągnąłem, zainstalowałem, przeskanoowałem, (1 plik), usunąłem i wyszło;

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

Wersja bazy: 7021

Windows 5.1.2600 Dodatek Service Pack 2

Internet Explorer 6.0.2900.2180

2011-07-04 21:29:10

mbam-log-2011-07-04 (21-29-10).txt

Typ skanowania: Pełne skanowanie (C:\|)

Przeskanowano obiektów: 181435

Upłynęło: 13 minut(y), 14 sekund(y)

Zainfekowanych procesów w pamięci: 0

Zainfekowanych modułów w pamięci: 0

Zainfekowanych kluczy rejestru: 0

Zainfekowanych wartości rejestru: 0

Zainfekowane informacje rejestru systemowego: 0

Zainfekowanych folderów: 0

Zainfekowanych plików: 1

Zainfekowanych procesów w pamięci:

(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:

(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:

(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:

(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:

(Nie znaleziono zagrożeń)

Zainfekowanych folderów:

(Nie znaleziono zagrożeń)

Zainfekowanych plików:

c:\system volume information_restore{cf0135ee-008a-4f80-a371-62419144f87d}\rp26\a0008550.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Teraz na pewno nie ma wirusów?


(deFco247) #4
  • [*:3iy4c0ga]Pobierz OTL z jednego z tych linków:
    Mirror 1

(Chmielxxx) #5

http://wklej.org/id/557353/

http://wklej.org/id/557354/


(deFco247) #6

Ja tu nie widzę tego trojana z komunikatu Avasta ani żadnej innej infekcji.

Czy on dalej wykrywa ten sam plik C:\WINDOWS\system32\dplayb.dll?


(Chmielxxx) #7

teraz juz nie wykrywa.


(deFco247) #8

Skoro infekcji jak i drugiego problemu nie ma, to można to zakończyć.

W OTL użyj opcji Sprzątanie.


(Chmielxxx) #9

Dzieki za pomoc.

Temat lock.


(system) #10

Proponowałbym teraz zainstalować sp3

http://www.centrumxp.pl/Uaktualnienia/8 ... _3_PL.aspx