Proszę o pomoc-Zainfekowany komputer/Win32:dropper gen

Dla specjalistów Bezpieczeństwo
#1

Witam.Avast znalazł jakiegoś wirusa: Win32:Dropper-gen.Bardzo proszę o sprawdzenie logów.Dziękuję i pozdrawiam.

OTL:

http://www.wklejto.pl/171482

EXTRAS

http://www.wklejto.pl/171483

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

#3

Po kliknięciu wykonaj skrypt,komputer wyłączył się i włączył.Pojawiło się to:

All processes killed

========== OTL ==========

C:\Documents and Settings\OLSKOMP\Ustawienia lokalne\Dane aplikacji\Lollipop folder moved successfully.

C:\Documents and Settings\OLSKOMP\Ustawienia lokalne\Dane aplikacji\funmoods-speeddial.crx moved successfully.

C:\Documents and Settings\OLSKOMP\Ustawienia lokalne\Dane aplikacji\funmoods.crx moved successfully.

C:\Documents and Settings\All Users\Dane aplikacji\Babylon folder moved successfully.

ADS C:\WINDOWS\Temp:temp deleted successfully.

File ptytemp] not found.

OTL by OldTimer - Version 3.2.69.0 log created on 08252013_134925

Files\Folders moved on Reboot…

PendingFileRenameOperations files…

Registry entries deleted on Reboot…

#4

Prawidłowo.Uruchom OTL i użyj opcji Sprzątanie i wykonaj resztę.

#5

Niestety nie mogę pobrać Malwarebytes Anti-Malware,Avast wykrywa wirusa…

#6

Pobierasz z podanego linku? Na czas pobierania wyłącz Avasta.

#7

Malwarebytes Anti-Malware znalazł 33 infekcje:

http://www.wklejto.pl/171512

I cóż dalej?

Czy mam to wszystko usunąć?Nie wszystkie pozycje są zaznaczone do usunięcia przez program.Mam je też zaznaczyć i usunąć?

#8

Wszystko do usunięcia.

#9

Te pozycje które nie są zaznaczone też usunąć?Jestem całkowicie zielona jeżeli chodzi o ten program i wolę się upewnić :slight_smile:

#10

Przecież napisałem

#11

OK wszystko usunęłam.

Czy mogę tym programem przeskanować również drugi komputer?

Przeskanowałam komputer Avastem i on ciągle znajduje ten zarażony plik…

#12

Możesz.Przeskanuj też programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

#13

Czy mógłbyś mi pomóc i napisać czy mogę usunąć wszystko po przeskanowaniu drugiego komputera?

LOG

http://www.wklejto.pl/171808

Za chwilę przeskanuję ten pierwszy Dr.WEB

Dziekuję

#14

Wszystko do usunięcia.

#15

Czy mam skanować w Trybie rozszerzonej ochrony czy w trybie standardowym?

#16

W trybie rozszerzonej ochrony.

#17

Dr.WEB znalazł 7 zagrożeń.Mam je usunąć czy przenieść?

#18

Pokaż te zagrożenia.

#19

Jak mam zrobić log?Mam zamknąć Dr.WEB?Bo cały czas jest w trybie rozszerzonej ochrony i nic nie mogę zrobić.

#20

Usuń wszystko.