avast wykrył dwa trojany na dysku wymiennym

[dominik2010]

Witam,

Dziś avast wykrył trojany Win32:Hupigon-LCG oraz Win32:Muldrop-AG po podłączeniu aparatu fotograficznego do komputera. Zainfekowane były pliki ukryte copy.exe oraz host.exe

Wczesniej już miałem włączoną opcję odnosnie pokazania ukrytych plików i folderów.
Avast automatycznie przeniósł zarażone pliki do kwarantanny. Mam pytanie czy mozna je usunąć.
Oprócz tego skanowanie systemu mbam'em niczego nie wykryło.
Jednocześnie przedstawiam logi z Otl oraz gmer, poniewaz chcę być pewien czy system mam w porządku.

Link do loga z OTL:
http://www.wklej.eu/index.php?id=a888d990b9

oraz extras:
http://www.wklej.eu/index.php?id=9aecc4bdf2

Log z gmer:
http://www.wklej.eu/index.php?id=110cdf449b

Proszę o sprawdzenie,

Pozdrawiam

[mateo8898]

Avast automatycznie przeniósł zarażone pliki do kwarantanny. Mam pytanie czy mozna je usunąć.

Tak, usuń.

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

[dominik2010]

Witaj,

Kwarantanna avasta wyczyszczona a oto link do loga z UsbFix:

http://www.wklej.eu/index.php?id=9273e7a45b

[mateo8898]

Odinstaluj Smart_PC Toolbar.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.

:Files
C:\lqlurj.gqe
C:\FOUND.000
C:\WINDOWS\tasks\Pareto UNS.job

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Soulseek\slsk.exe"=-
"C:\Program Files\BitTorrent\bittorrent.exe"=-
"C:\Program Files\BearShare\BearShare.exe"=-
"C:\Program Files\Ahead\Nero ShowTime\ShowTime.exe"=-
"C:\Program Files\Tlen.pl\TLEN.EXE"=-
"C:\Program Files\Wapster\AQQ\AQQ.exe"=-
"C:\PROGRA~1\Wapster\AQQ\AQQ.exe"=-
"C:\Program Files\eMule\emule.exe"=-
"C:\Program Files\LimeWire\LimeWire.exe"=-
"C:\Program Files\DC++\DCPlusPlus.exe"=-
"C:\Program Files\Torrent Searcher 7.0\giFT\giFTl.exe"=-
"C:\Program Files\Call of Duty\CoDMP.exe"=-
"C:\Program Files\DNA\btdna.exe"=-
"C:\Program Files\SoulseekNS\slsk.exe"=-
"C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe"=-
"C:\Program Files\Java\JRE6\BIN\javaw.exe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[dominik2010]

Ok, Smart PC Toolbar usunięty.

Oto log otl z usuwania:
http://www.wklej.eu/index.php?id=005092a0d5


To nowy log:
http://www.wklej.eu/index.php?id=6cedd2336d

I extras:
http://www.wklej.eu/index.php?id=14d47a1ac3

[mateo8898]

Ok, więcej nic nie widać.

W UsbFix kliknij Uninstall

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

[dominik2010]

Ok, wszystko wyczyszczone.

Acha, jak czyściłem rejestr cleanerem to wyszedł komunikat:
Plik C:\WINDOWS\Microsoft.NET\Framework\sbs_diasymreader.dll jest
odniesieniem jako współdzielony DLL i nie istnieje. Jest to często
pozostawiane po odinstalowaniu oprogramowania.
Rozwiązanie: Usuń wartość z rejestru.

Nie wiem czy to istotne. Najwyżej może ściągnę program, który usuwa klucze i wartości w rejestrze po odinstalowaniu jakiegoś programu.

Ogromne dzięki jeszcze raz za nieocenioną pomoc!

Pozdrawiam!

[mateo8898]

Wybierasz Napraw wszystkie problemy i po sprawie.

[dominik2010]

Acha, czyli ta funkcja również to załatwia. Ok, będę pamietał.


Jeszcze raz wielkie dzięki!