Sprawdzenie logów po obecności wirusa JS/Agent.fny.1

Dla specjalistów Bezpieczeństwo
#1

Miałem ostatnio problem z wirusem JS/Agent.fny.1 - został on przez Avirę zażegnany jednak chciałbym by ktoś sprawdzić czy coś nie zostało w rejestrach, przez sprawdzenie logów. Z góry dziękuje za pomoc.

Plik OTL : http://wklej.to/4EY9J

Extras : http://wklej.to/ljB8a

spandaupol , poprawione teraz powinno być dobrze :wink:

#2

JakuzaPL , proszę zapoznaj się z tą stroną oraz tym tematem, a następnie,używając przycisku image.php?album_id=20&image_id=4038

#3

Widać trochę śmieci. Użyj AdwCleaner z opcji Search http://general-changelog-team.fr/fr/dow … adwcleaner (klikasz w dysk, aby pobrać program). Pokaż z niego log.

Posiadasz dziwne wpisy w pliku HOSTS. Sam je dodałeś?

#4

Wpisów żadnych nie dodawałem.

Skan z adwcleaner : http://wklej.to/tH2S9

#5

  1. W AdwCleaner użyj opcji Delete.

  2. W okno Własne opcje skanowania/skrypt wklej następujący tekst:

    :OTL

    IE - HKCU…\SearchScopes{602BDEC1-D04B-4057-A7FF-D9C4B537773C}: “URL” = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms}

    O4 - HKLM…\Run: [] File not found

    :Reg

    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

    :Commands

    [resethosts]

    [emptytemp]

System się zrestartuje. Pokaż log z usuwania oraz nowe logi OTL (bez Extras).

  1. Użyj Security Check [http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page__p__9515#entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) i pokaż log.

P.S. Używasz oprogramowania Acronis?