Utils.cdn.europe - koń trojański

Dla specjalistów Bezpieczeństwo
#1

Witam,

od jakiś dwóch dni program Kaspersky wyżuca mi komunikaty o zablokowaniu strony internetowej, http://utils.cdneurope.com/…/, podobnież jest to “Koń trojański”.

Przesyłam linki do:

Addition.txt http://www.wklej.org/id/1475752/

 

z góry dziekuje.

#2

Odinstaluj Update for PriceFountain.Otwórz Notatnik i wklej:

Task: C:\WINDOWS\Tasks\At1.job = C:\DOCUME~1\BIUREC~1\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE ==== ATTENTION
HKLM\...\Run: [] = [X]
HKU\S-1-5-21-515967899-1960408961-1417001333-1003\...\MountPoints2: {4727a1e0-3964-11e4-80c8-001c23468852} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explore.exe
HKU\S-1-5-21-515967899-1960408961-1417001333-1003\...\MountPoints2: {5fead9e4-3a2c-11e4-b382-001c23468852} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ToshibaPlaces.html
HKU\S-1-5-21-515967899-1960408961-1417001333-1003\...\MountPoints2: {5fead9e8-3a2c-11e4-b382-001c23468852} - E:\LaunchU3.exe -a
HKU\S-1-5-21-515967899-1960408961-1417001333-1003\...\MountPoints2: {5fead9f0-3a2c-11e4-b382-001c23468852} - E:\AutoRun.exe
HKU\S-1-5-21-515967899-1960408961-1417001333-1003\...\MountPoints2: {6b84caf5-454a-11e4-85a2-001c23468852} - E:\LaunchU3.exe -a
FF Extension: Site Counselor - C:\Documents and Settings\biureczko\Dane aplikacji\Mozilla\Firefox\Profiles\hjl2m7sc.default\Extensions\{e0352044-1439-48ba-99b6-b05ed1a4d2de} [2014-09-26]
U2 CertPropSvc; No ImagePath
S4 IntelIde; No ImagePath
S3 IRENUM; system32\DRIVERS\irenum.sys [X]
U1 WS2IFSL; No ImagePath
2014-09-29 16:06 - 2014-09-29 16:08 - 00000000 ____ D () C:\AdwCleaner
C:\Windows\Tasks\At1.job
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Dzieki wielkie

#4

Skasuj folder C:\FRST