system
(system)
12 Sierpień 2010 12:17
#1
Witam mam taki problem że antywirus wykrywa mi Windows Defender Apps Control jako wirusa i bierze go w kwarantanne i potem mam komunikaty że windows nie ma tego składnika:/ a gdy go przywrócę to wyskakuje mi że znaleziono wirusa cpuvis.sys;/ i tak jest zawsze od niedawna
Logi OTL: http://wklej.org/id/375724/
Logi OTL Extras: http://wklej.org/id/375734/
jessica
(jessica)
12 Sierpień 2010 13:04
#2
Start > Uruchom > wybierz (lub wpisz) regedit i w kluczu:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
w okienku po prawej zaznacz: Startup >prawoklik >Modyfikuj> w okienku, które wyskoczy wklej:
Zatwierdź.
Zrestartuj komputer.
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
Kliknij w Wykonaj Script . Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj .
Pokaż nowy log OTL.txt oraz raport z usuwania.
jessi
system
(system)
12 Sierpień 2010 15:08
#3
Zrobiłem wszystko według instrukcji
Raport z usuwania: http://wklej.org/id/375806/
Nowy log OTL: http://wklej.org/id/375809/
Nowy Extras: http://wklej.org/id/375811/
Teraz już będzie dobrze wszystko?
jessica
(jessica)
12 Sierpień 2010 15:28
#4
To się dopiero okaże, bo OTL nie znalazł usługi “cpuvis”, nie wiadomo także, czy plik tej usługi, czyli “cpuvis.sys” został usunięty, czy nie, bo w logu OTL go wcale nie było.
W każdym bądź razie w nowym logu nie widać niczego szkodliwego.
jessi
system
(system)
12 Sierpień 2010 18:10
#5
tego cpuvis.sys nod ma w kwarantannie może dlatego go nie było w tym folderze :S
i może jeszcze coś zrobić żeby to dokładnie sprawdzić?
jessica
(jessica)
12 Sierpień 2010 18:32
#6
Jeśli jest w kwarantannie NOD’a, to jest OK.
Można by sprawdzić przy pomocy GMER (http://forum.dobreprogramy.pl/otl-gmer-rsit-dds-inne-instrukcje-t370405.html ), na ustawieniu:
>gmer>>Rootkit>>zaznacz tylko “Usługi” i “Pokaż wszystko”>>Szukaj>
Ale myślę, że jest OK.
jessi
system
(system)
12 Sierpień 2010 18:45
#7
No na razie wszystko gra:)
No i wielkie dzięki Jessi super jesteś:)