Cześć wszystkim, ostatniego czasu miałem kilka dziwnych incydentów w systemie, a mowa o Windows 7 64bit. Malwarebytes kilkanaście dni temu wykrył rootkita, ale rzekomo go usunął, niestety nie potrafię podać jego nazwy. Wczoraj wszedłem na stronę
hxxp://www.muzeum.torun.pl
po czym po odblokowaniu NoScripta w firefoxie uruchomiła się java na chwilę i system się zawiesił, pomógł tylko restart(wtedy miałem jeszcze numerek przed najnowszą 6 update 22, po tym incydencie od razu zaktualizowałem do 22). Na XP identyczna sytuacja, ta sama strona zawiesiła komputer. Pod linuksem nic takiego nie miało miejsca, komputer działał normalnie. Po restarcie chciałem wejść na
i KIS 2010 ostrzegł mnie, że to phishing, więc jak na razie się wstrzymałem z logowaniem. Będę wdzięczny za pomoc, dziękuję.
http://wklej.org/id/404038 OTL
http://wklej.org/id/404039 Extras
Dodaję też raport z Kaspersky Virus Removal Tool
Automatyczne skanowanie: zakończono 17 min temu (zdarzeń: 6, obiektów: 1155188, czas: 01:29:40)
2010-10-20 18:20:06 Zadanie zostało uruchomione
2010-10-20 18:44:55 Zagrożenie: http://www.viruslist.pl/pl/advisories/41740 C:\Program Files (x86)\Opera\opera.exe
2010-10-20 18:46:15 Zagrożenie: http://www.viruslist.pl/pl/advisories/40141 C:\Program Files (x86)\XnView\xnview.exe
2010-10-20 19:49:30 Zagrożenie: http://www.viruslist.pl/pl/advisories/31744 C:\Program Files (x86)\Microsoft Office\Office12\INFOPATH.EXE
2010-10-20 19:49:42 Zagrożenie: http://www.viruslist.pl/pl/advisories/41740 C:\Program Files (x86)\Opera\opera.exe
2010-10-20 19:49:46 Zadanie zostało zakończone