Win32.KillProc.p

Dla specjalistów Bezpieczeństwo
#1

Czy może mi ktoś pomóc w usunięciu Trojana.Win32.KillProc.p w sposób zrozumiały dla laika? Podaje raport ze skanowania.

------------------------------------------------------------------------------

 KASPERSKY ONLINE SCANNER REPORT

 6 listopad 2006 16:36:55

 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)

 Kaspersky Online Scanner wersja: 5.0.83.0

 Ostatnia aktualizacja Kaspersky Anti-Virus 6/11/2006

 Liczba wpisów w bazie danych Kaspersky Anti-Virus225078

-------------------------------------------------------------------------------


Ustawienia skanowania:

	Skanowanie przy użyciu następujących baz danych: standardowe

	Skanuj archiwa: tak

	Skanuj pocztowe bazy danych: tak


Obszar skanowania - Foldery:

	E:\


Statystyki skanowania:

	Liczba skanowanych obiektów: 11711

	Liczba wykrytych wirusów: 1

	Liczba zainfekowanych obiektów: 4 / 0

	Liczba podejrzanych obiektów: 0

	Czas trwania skanowania: 00:07:52


Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie

E:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	pominięty

E:\System Volume Information\_restore{D8D42B7F-AEB0-4113-A875-60D3C4D2544D}\RP8\A0000858.exe/stream/data0004	Zainfekowanych: Trojan.Win32.KillProc.p	pominięty

E:\System Volume Information\_restore{D8D42B7F-AEB0-4113-A875-60D3C4D2544D}\RP8\A0000858.exe/stream	Zainfekowanych: Trojan.Win32.KillProc.p	pominięty

E:\System Volume Information\_restore{D8D42B7F-AEB0-4113-A875-60D3C4D2544D}\RP8\A0000858.exe	NSIS: zainfekowany - 2	pominięty

E:\System Volume Information\_restore{D8D42B7F-AEB0-4113-A875-60D3C4D2544D}\RP8\A0000858.exe	UPX: zainfekowany - 2	pominięty


Proces skanowania został zakończony.
#2

To może być częsty ostatnio błąd Kacpra.

Wklej na wszelki wypadek logi z HiJacka oraz Silent Runners (zaznaczasz No i czekasz aż skończy pracować w tle). :slight_smile:

#3

Logi z Hijacka były wklejone i jest czyściutko.

#4

Wyłącz na chwile przywracanie systemu:

Panel sterowania --> System --> Przywracanie systemu

Tam zaznacz opcję Turn off System Restore lub Turn off System Restore on all drives (Wyłącz przywracanie na wszystkich dyskach). Zatwierdzasz wszystkie zmiany.

Automatycznie opróżni się wtedy folder E:\System Volume Information :slight_smile:

#5

Pomogło. Stokrotne dzięki.