Avg wykrył trojana - proszę o sprawdzenie loga otl.

**Posty:** 1022 · przez **floyd5** 11 Gru 2010, 21:18

Avg wykrył dzisiaj trojana, więc proszę o profilaktyczne sprawdzenie, czy coś się jeszcze nie ukryło.

Log:
http://www.wklej.org/id/436058/
http://www.wklej.org/id/436059/

Wykryty plik (na samym dole):

Dodano Dzisiaj, 11:42:
Jeżeli jest czysto byłoby miło, gdyby ktoś tak napisał :wink:

**Posty:** 18165 · przez **wojtas** 12 Gru 2010, 17:22

znasz to ?

C:\Program Files (x86)\Connectify\Connectifyd.exe

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-1898452130-4185415221-3151522218-1000..\Run: [NetfMeter] C:\Windows\shell.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKLM..\Run: [] File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
[2010-12-07 19:53:27 | 000,000,000 | ---D | M] -- C:\Users\rad\AppData\Roaming\mozilla\Firefox\Profiles\f0ekugv5.default\extensions\DTToolbar@toolbarnet.com-trash

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .
Uruchom OTL z opcji sprzątanie. i zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

**Posty:** 1022 · przez **floyd5** 12 Gru 2010, 20:02

wojtas napisał(a):znasz to ?

C:\Program Files (x86)\Connectify\Connectifyd.exe

Sam Connectify znam, używałem do udostępniania internetu, ale nie jest mi już potrzebny. Malwarebytes już skanuje, zaraz odpalę OTL.

Malwarebytes:

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.50 www.malwarebytes.org Wersja bazy: 5301 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 2010-12-12 18:34:45 mbam-log-2010-12-12 (18-34-45).txt Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|G:\|) Przeskanowano obiektów: 290960 Upłynęło: 34 minut(y), 11 sekund(y) Zainfekowanych procesów w pamięci: 1 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 1 Zainfekowanych procesów w pamięci: c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 2372 -> Unloaded process successfully. Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: (Nie znaleziono zagrożeń) Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

Wykonałem skrypt, potem wziąłem sprzątanie i OTL razem z logami (nawet poprzednimi) całkowicie zniknął :wow:

Co teraz?

**Posty:** 18165 · przez **wojtas** 12 Gru 2010, 23:01

nic

opcja sprzątanie właśnie sprząta po OTL ::)

**Posty:** 1022 · przez **floyd5** 12 Gru 2010, 23:04

wojtas napisał(a):nic opcja sprzątanie właśnie sprząta po OTL ::)

Miło wiedzieć :wink:

Myślałem, ze to działa jak np CCleaner i trochę się zdziwiłem.