Win32:Trojan-gen{UPX}

oto mój log http://wklej.org/id/05c5beca7d

Avast wykrywa takiego trojana poczym przenosze go do kwarantanny a on powraca, usówam go a on znowu powraca,nie działają mi chyba przexz niego niektóre programy

Wyłącz przywracanie systemu na wszystkich dyskach

Pobierz Combofix http://www.bezpieczenstwosystemow.pl/index.php?topic=18.0 przeskanuj nim system daj log

:slight_smile:

log z ComboFix http://www.wklej.org/id/def881fdaf

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

Nie pomogło awast znowu go wykrył :frowning:

Pobierz program SDFix

raport: http://www.wklej.org/id/c46e0a0401

zrobiłem tak jak mówiłeś, potem przeskanowałem avast znowu wykrył tego trojana usunołem go, restart kompa i spowrotem jest, po usunięciu go wyświetla się raport avasta i tam przy tym trojanie pisze “w trakcie usówania” i to sie nie zmienia

Podaj lokalizację i nazwę pliku, w którym Avast znajduje trojana. Sama nazwa trojana jeszcze o niczym nie świadczy.

Plik:Information_restore{6B158AFC-5D7B-4587-A775-349ADFE9ADB8}\RP115\A0028214.exe\catchme.cfexe

Nazwa pasożyta:Win32:Trojan-gen {UPX}

Typ Pasożyta:Wirus/robak

Wersja VPS:080114-1, 2008-01-14

Wyłącz i ponownie włącz przywracanie systemu.

Catchme to nie żaden trojan, tylko moduł narzędzia ComboFix, a monit Avasta jest fałszywym alarmem.

Pobierz OTMoveIt umieść na partycji C i kliknij CleanUp (OTMoveIt musi mieć dostęp do internetu), a narzędzie wyczyści wszystkie pozostałości z narzędzi anty jakie stosowałeś.

no faktycznie teraz znikło,avast jeszcze wyświetla mi takie coś:

Nazwa pliku:C:\FOUD.002\FILE0001.CHK\FILE0001

Wynik:nie można przeskanować: archiwum GZIP jest uszkodzone

czy to jakiś problem?

No i jeszcze jedno od tych problemów nie mogę uruchomić skanera klikając na ikonkę na pulpicie musze naciskać przycisk “skanuj” na urządzeniu może ktoś wie co zrobić aby przywrócić poprzedni stan

Foldery Found.00X to foldery powstałe na skutek pracy checkdiska, który poobcinał uszkodzone dane i te ścinki właśnie umieścił w “Found”. Foldery można skasować