Wirus po patchu

Witam!

Dziś zainstalowałem grę z płytki z gazety (Clik! - stary nr z '99 chyba) chciałem ją spatchować co przebiegło bez zarzutu lecz gra poległa po patchu i wołała ciągle o CD mimo, że była w napędzie (nawet przez obraz wirtualny nie poszło) postanowiłem, że poszukam cracka do gry pod dany patch wkońcu jeśli mam oryginalą wersje to na własny użytek mogę. Skanując przed uruchomieniem antywirus i mbam nic nie wykryły więc uruchomiłem. Antywirus zaczął krzyczeć, że znalazł wirusa wieć poszedł do kwarantanny. Plik od razu został usunięty lecz zaczęły wyskakiwać okienka o wygraniu IPhone + automatyczne uruchamianie IE itp oczywiście zamykałem bo wiedziałem już, że to wina wirusa :confused: Wszedłem w taskmgr i zamknąłem “nowe” procesy uruchomione przez wirusa. Reszta plików w temp została usunięta. Dalej poszedł mbam (szybki scan) wykrył 9 zagrożeń (log: http://wklej.to/huhXZ) następnie antywirus (inteligętne skanowanie) brak zagrożeń następnie OTL (log: http://wklej.org/id/539396/) na koniec CCleaner. Ale zauważyłem, że nagle pojawiły mi się ukryte pliki i foldery mimo, że były ukryte :confused: mam wrażenie, że chyba coś jest jeszcze w systemie :confused: Bardzo prosze o sprawdzenie logów.

Pobierz - http://dl.surfright.nl/HitmanPro35.exe

Przeskanuj usuń co wykryje.Podaj rezultaty

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:

Log z Hitman http://wklej.org/id/539436/ mam tylko tyle bo pierwszy raz nie zauważyłem możliwość eksportowania do xls :/ale co znalazł zastało usunięte

log po usuwaniu z OTL: http://wklej.org/id/539438/

po ponownym skanowaniu : http://wklej.org/id/539443/

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

:slight_smile:

dawać jeszcze jakieś logi po tym ?

nie trzeba

powinno być OK

:slight_smile:

ok dziękuje bardzo za pomoc :slight_smile: