Trojana Siggen 7 - pozostałości po usuwaniu

[bet5 (Mic)]

Wczoraj Dr.Web znalazł mi Trojana Siggen 7, usunąłem go, lecz nie wiem czy do końca.

PS. Proszę usunąć w logach to jest bezużyteczne.

OTL:

http://wklej.to/qZGzX

http://wklej.to/V9yuL

[spandaupol (Spandau)]

Dr.Web znalazł mi Trojana Siggen 7

Jaki plik, jaka lokalizacja?

Nie widzę nic podejrzanego.

Wiesz co to za katalogi, czy próbowałeś może uruchomić Combofixa?

[2012-02-10 10:28:24 | 000,000,000 | -H-D | C] – C:\6a017844edc83a33f32b19 [2012-02-10 10:20:34 | 000,000,000 | -H-D | C] – C:\2dde0436be1973656ad6d1c4e6dd [2012-02-10 10:20:29 | 000,000,000 | -H-D | C] – C:\49f239b4b5a850d9e640

[bet5 (Mic)]

czy próbowałeś może uruchomić Combofixa?

Nie próbowałem jeszcze. Mam pytanie, instaluje on konsole odzyskiwania, czy jest potem możliwość usunięcia tej konsoli ?

[2012-02-10 10:28:24 | 000,000,000 | -H-D | C] – C:\6a017844edc83a33f32b19 [2012-02-10 10:20:34 | 000,000,000 | -H-D | C] – C:\2dde0436be1973656ad6d1c4e6dd [2012-02-10 10:20:29 | 000,000,000 | -H-D | C] – C:\49f239b4b5a850d9e640

Są to katalogi po aktualizacji systemu/instalacji m.in: NET Framework 3.5.

Jaki plik, jaka lokalizacja?

Z tego co pamiętam to: C:\Documents and Settings\Michał\Ustawienia lokalne\Temp\Au_exe.

Au_exe.

Ten plik został wykryty jako Trojan Siggen

[spandaupol (Spandau)]

Proszę nie uruchamiać Combofixa nie ma tutaj takiej potrzeby. Oczywiście konsole odzyskiwania zainstalowaną przez Combofixa można usunąć.

Z tego co pamiętam to: C:\Documents and Settings\Michał\Ustawienia lokalne\Temp\Au_exe.

Możesz wykonać taki skrypt

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Commands [emptytemp] [emptyflash]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart