Problem z virusem typu Win32/Injector.AANF koń trojański


(Dymcio88) #1

Witam,

Mam problem z virusem typu Win32/Injector.AANF koń trojański. Mój antywirus wykrywa zagrożenie. Nie może je usunąć, poddaje kwarantannie i ciągle spamuje mi ostrzeżeniem o tym wirusie. Proszę o pomoc. O to potrzebne raporty:

OTL: http://www.wklej.org/id/905584/

EXTRAS: http://www.wklej.org/id/905585/

Z góry dziękuję


(Spandau) #2

Niestety nie napisałeś w jakiej lokalizacji antywirus znajduje infekcje.

Proszę o raport Kasperski TDSSKiller [http://www.fixitpc.pl/topic/8-dezynfekc … entry33542](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 33542#entry33542) Jak program coś wykryje wybierz Skip i zaprezentuj raport na forum.


(Dymcio88) #3

raport z Kasperski TDSSKiller: http://www.wklej.org/id/906172/


(Spandau) #4

Ten plik wygląda na prawidłowy. http://www.runscanner.net/lib/c6501.sys.html

Nadal nie otrzymałem odpowiedzi na pytanie

Proszę napisać w jakim pliku i lokalizacji wykrywana jest infekcja.


(Dymcio88) #5

Oj przepraszam. oto lokalizacja: C:\Documents and settings\Kamil\fnph.exe


(Spandau) #6

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje nic nie usuwaj tylko pokaż raport na forum.


(Dymcio88) #7

Raport Malwarebytes: http://www.wklej.org/id/907320/


(Spandau) #8

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.


(Dymcio88) #9

Log z usuwania: http://www.wklej.org/id/908062/

Log ze skanu: http://www.wklej.org/id/908063/


(Spandau) #10

OTL nic nie usuwał z podanej przez Ciebie lokalizacji.

Czy antywirus nadal wykrywa zagrożenie? Jeśli tak podaj dokładnie gdzie i w jakim pliku.


(Dymcio88) #11

Jak zrobiłem pełne skanowanie antywirusem to nic nie wykrył. Jednak po zajrzeniu w opcje kwarantanna, plik dalej się tam znajdował (C:\Documents and settings\Kamil\fnph.exe).


(Spandau) #12

No właśnie!

To znaczy że plik został przeniesiony do kwarantanny. Jeśli go nie usuniesz to tam będzie. Usuń go z kwarantanny i tyle.


(Dymcio88) #13

Usunąłem z kwarantanny. Bardzo dziękuję za pomoc!

Pozdrawiam