Niedawno złapałem rodzaj trojana, który m.in. objawia się przez ustawienie strony startowej przeglądarek na http://start.qone8.com/. Poza tym instaluje jakieś syfy typu optimizerpro i toolbary.
Co zrobiłem w kwestii usunięcia infekcji:
Odinstalowałem wszystkie “dodatki” zainstalowane przez trojana przez panel sterowania oraz rozszerzenia z Firefoxa związane z Qone8.com.
Użyłem programu AdwCleaner.
Przeskanowałem system nodem - nic nie wykrywa.
Wszystko wydaje się w porządku, jednak dla pewności daje logi OTL. Jeśli o czymś zapomniałem - piszcie śmiało.
Wybacz za polemikę, ale jestem po prostu ciekawy - co dokładnie robi ten skrypt? Nie ustawiłem tej aplikacji jako domyślnej poprzez rozszerzenia np. .txt tylko z jej poziomu. Notepad2 ingeruje w rejestr i to normalne - podgląd opcji:
Mam nowe informacje - w pierwszym poście napisałem, że nod nic nie wykrywa. Przeskanowałem jeszcze Malwarebytes Anti-Malware i pokazał coś takiego:
C:\Windows\WinSxS\x86_microsoft-windows-atl_31bf3856ad364e35_6.3.9600.16384_none_3fc0044d754c0225\atl.dll (Trojan.FakeMS) -> Nie wykonano akcji.
C:\Windows\WinSxS\x86_microsoft-windows-vcm-core-codecs_31bf3856ad364e35_6.3.9600.16384_none_01428598f4095f36\iccvid.dll (Trojan.FakeAlert) -> Nie wykonano akcji.
Wg mnie pliki są zdrowe. Wskazuje na to m.in. data ich utworzenia. Wydaje mi się, że Malwarebytes nie zaktualizowało bazy pod kątem Windows 8.1. Co o tym sądzisz?
