Malwarebytes wykrył packer.modifiedupx

**Posty:** 3 · przez **agata.dc** 31 Sty 2012, 16:13

Podczas skanowania Malwarebytes wykrył 4 wirusy. 2 packer.modifiedupx i 2 trojan fakealert. Niestety usunełam je od razu w Malwarebytsie i nie pamietam pełnych nazw. Dwa z nich były w folderze AppData/Roaming/Thinstall/S/4000006c00002h; Zanim trafiłam na to forum wykonałam też skan OTLem i wcisnęłam opcje CleanUp i obawiam się, że logi, które wykonałam potem już prawidłowo z pomocą forum nie będą odzwierciedlały faktycznego stanu rzeczy.

Oto logi OTL i Extras:

http://wklej.org/id/679371/

http://wklej.org/id/679373/

DDS i Attach:

http://wklej.org/id/679374/

http://wklej.org/id/679375/

**Posty:** 18165 · przez **wojtas** 31 Sty 2012, 18:46

Od 30.01.2012 logi wstawiamy w załącznikach, proszę pamiętać o tym

agata.dc napisał(a):Zanim trafiłam na to forum wykonałam też skan OTLem i wcisnęłam opcje CleanUp i obawiam się, że logi, które wykonałam potem już prawidłowo z pomocą forum nie będą odzwierciedlały faktycznego stanu rzeczy.

ta opcja kasuje OTL, i wszystkie pliki po nim. nie wpływa to na logi

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O4 - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O3 - HKU\S-1-5-21-1925578532-4271527490-101651611-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* Skasuj stan przywracania systemu

to tyle

pozdro

**Posty:** 3 · przez **agata.dc** 01 Lut 2012, 18:57

Jeszcze raz niestety, bo dziś mi się zniencacka zbluescreenował i podobno mam trojan.agent. PowerIso odinstalowane dziś. OTL zrobił tylko jednego loga. Nie mam na komputerze żadnego antywirusa, jakiego warto byłoby zainstalować?

http://wklej.org/id/680150/

http://wklej.org/id/680151/

http://wklej.org/id/680152/

**Posty:** 18165 · przez **wojtas** 01 Lut 2012, 19:12

Od 30.01.2012 logi wstawiamy w załącznikach, proszę pamiętać o tym

agata.dc napisał(a):podobno mam trojan.agent.

skąd ta pewność?

agata.dc napisał(a):jakiego warto byłoby zainstalować?

Avast 6 lub Comodo Internet Security
z płatnych Nod32 , Kaspersky