Kaspersky Scaner Online Wykrywa mi trojana - logi

[nikusia1223]

http://wklej.org/id/396053/
http://wklej.org/id/396054/
http://wklej.org/id/396101/

Trojan hunter nic nie wykrył ale Kaspersky Scaner Online Wykrywa mi trojana,

[mateo8898]

Kaspersky Scaner Online Wykrywa mi trojana,

Gdzie dokładnie wykrywa tego trojana???

W logach widzę 2 antywirusy: Avasta i Pandę, co jest niedopuszczalne. Pozbądź się jak najszybciej jednego z nich.

[nikusia1223]

Już usuwam. A wykrywało mi, że mam w pobieranych. Dokładnie teraz nie powiem. Zrobie jeszcze raz i wyślę raport.

[mateo8898]

No to czekamy, bo w logach oprócz kilku zbędnych rzeczy i pustych wpisów nic nie ma.

[nikusia1223]

sobota, 2 październik 2010
System operacyjny: Microsoft Home Edition (build 7600)
Wersja Kaspersky Online Scanner: 7.0.26.13
Data ostatniej aktualizacji baz danych: Saturday, October 02, 2010 04:29:38
Liczba wpisów: 4274019
Ustawienia skanowania
typ baz danych użytych do skanowania rozszerzone
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak
Obszar skanowania Mój komputer
C:\
D:\
E:\
Statystyki skanowania
Przeskanowanych obiektów 80281
Wykrytych zagrożeń 1
Wyykrytych zainfekowanych obiektów 2
Wykrytych podejrzanych obiektów 0
Czas skanowania 04:55:21

Nazwa pliku Zagrożenie Liczba zagrożeń
C:\Users\euro\Downloads\Warblade 1.2Y.6 FULL.exe Zainfekowanych: Trojan-Dropper.Win32.Patched.ax 1
C:\Users\euro\Downloads\[tnttorrent.info] Nigdy Nie Mow Nigdy 2009 [DVDRip.XviD-miguel] [PL] [Ekipa TnT]\Warblade_132\Warblade_132_full.exe Zainfekowanych: Trojan-Dropper.Win32.Patched.ax 1
Wybrany obszar został przeskanowany.

[nikusia1223]

Te pliki już usunęłam.
Robie jeszcze jednego scana przez KAspersky.
A czy reszta jest czysta.?

[mateo8898]

Reszta czysta, tylko "kosmetyka". Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\..\URLSearchHook: {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - C:\Program Files\gry\tbgry.dll File not found
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/
IE - HKCU\..\URLSearchHook: {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - C:\Program Files\gry\tbgry.dll File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=panda&type=panda1_0yatb&p="
[2010-01-11 00:48:14 | 000,002,257 | ---- | M] () -- C:\Users\euro\AppData\Roaming\Mozilla\FireFox\Profiles\071j6ddq.default\searchplugins\askcom.xml
[2010-03-28 11:04:34 | 000,002,476 | ---- | M] () -- C:\Users\euro\AppData\Roaming\Mozilla\FireFox\Profiles\071j6ddq.default\searchplugins\BearShareWebSearch.xml
[2010-03-28 11:04:34 | 000,002,476 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\BearShareWebSearch.xml
O2 - BHO: (gry Toolbar) - {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - C:\Program Files\gry\tbgry.dll File not found
O3 - HKLM\..\Toolbar: (gry Toolbar) - {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - C:\Program Files\gry\tbgry.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (gry Toolbar) - {8532A8B7-C06A-41BB-936A-8CE73E4711ED} - C:\Program Files\gry\tbgry.dll File not found
O4 - HKLM..\Run: [cfFncEnabler.exe] File not found
O4 - HKLM..\Run: [NDSTray.exe] File not found
O4 - HKCU..\Run: [Wru] C:\Program Files\Wru\Wru.exe File not found

:Files
C:\Users\euro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
C:\Users\euro\AppData\Local\Temp*.html
C:\Windows\tasks\Norton Security Scan for euro.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Toshiba TEMPRO"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko tym razem ustaw OTL wg tej instrukcji viewtopic.php?f=22&t=13967#p107754 i podaj obydwa logi z OTL)