Wykryto wirusa: heur.w32

[veau]

Witam!

Mks Vir wykrył mi wirusa system32/WAT/watadminsvc.exe, ale nijak nie mogę tego usunąć.

poniżej logi z OTL:

http://wklej.org/id/476829/

http://wklej.org/id/476830/

bardzo proszę o pomoc!

[jessica]

W lokalizacji, którą podałeś, znajduje się legalny plik Microsoftu o tej nazwie.

Tak więc to false positive.

>>http://www.systemlookup.com/O23/5270-WatAdminSvc_exe.html

Dodaj to do wyjątków w MKS’ie.

jessi

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKU\S-1-5-21-4027565828-2934997643-316283955-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=ddr 2011-01-22 01:06:17 | 000,000,000 | —D | M] (Facemoods) – C:\Users\Bartek\AppData\Roaming\mozilla\Firefox\Profiles\jmw78smc.default\extensions\ffxtlbr@Facemoods.com O3 - HKLM…\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll (facemoods.com) O4 - HKLM…\Run: [Corel File Shell Monitor] File not found O4 - HKLM…\Run: [facemoods] C:\Program Files\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe (facemoods.com) O4 - HKLM…\Run: [six Engine] File not found O4 - HKLM…\Run: [TurboV] File not found [2011-01-18 12:06:10 | 000,211,456 | ---- | C] (Windows ® Codename Longhorn DDK provider) – C:\Windows\System32\Dts2APO.dll [2011-01-18 12:06:10 | 000,181,248 | ---- | C] (Windows ® Codename Longhorn DDK provider) – C:\Windows\System32\ViaMicArrayAPO.dll :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Odinstaluj facemoods Toolbar.Przeskanuj progr.Malwarebytes Anti-Malware.

[veau]

wszystko ok, dziękuję bardzo za pomoc!