Męczy mnie virus heur:trojan.win32.generic

[Mirahz]

będę wdzięczny za profesjonalną pomoc

męczy mnie virus heur:trojan.win32.generic

win xp 32bit, kaspersky 2011 przyleszczował i nie radzi sobie z nim

log z kasperskiego
http://www.wklej.eu/index.php?id=2f06e1da5b

log otl
http://www.wklej.eu/index.php?id=d0dd9cf4f7

pomóżta laikowi. Bede wdzięczny/

//Posty połączone

Zapomniałem wkleić Extras. Oto log:
http://www.wklej.eu/index.php?id=6ce911d120

Ostatnio edytowany przez Mirahz 19 Lut 2011, 18:30, edytowano w sumie 3 razy
Powód: Łączenie postów

Prawdopodobnie to "false positive", ale obiektów znajdujących się w folderze System Volume nie da się sprawdzić.
Zrób to:
Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
(W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.)
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

EDIT:
W logu EXTRAS widać klucz CONFICKERA, ale w logu OTL.txt nie widać go, widocznie został już usunięty, i pozostał po nim tylko klucz w Rejestrze.
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2011-02-19 09:43:18 | 000,000,000 | -HSD | C] -- C:\found.001
O4 - HKCU..\Run: [EA Core] File not found

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3803:TCP" =-

:Commands
[emptytemp]

Kliknij w Wykonaj Script.
.

File not found -- C:\Documents and Settings\Miinka\Pulpit\a12.

Takie coś usuniesz za pomocą Delete FXP Files >http://www.deletefxpfiles.com/index2.html

Ostatnio edytowany przez filutka78 19 Lut 2011, 11:34, edytowano w sumie 2 razy

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

netsvcs

Klikasz Skanuj i podajesz powstałe logi.

Po wykonaniu pierwszego skryptu potwierdziłem restart kompa z komunikatu. Po restarcie kompa program OTL się wykasował ;/ to normalne, ze tak sie dzieje? Sciagnalem go raz jeszcze i wykonalem scan:

log
http://www.wklej.eu/index.php?id=ecfb2e9f0e
log extras
http://www.wklej.eu/index.php?id=3109f8269b

Może użyłeś opcji Sprzątanie?? To by wyjaśniało zniknięcie OTL.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
NetSvcs: dqrvmr - File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr=-
"NvCplDaemon"=-
"NvMediaCenter"=-
"nwiz"=-
"SkyTel"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
"swg"=-

:Commands
[clearallrestorepoints]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko nowe logi utwórz tak jak poprzednio, czyli wklej do niego netsvcs i kliknij Skanuj.

log z usuwania
http://www.wklej.eu/index.php?id=bc0bd530f2

log OTL
http://www.wklej.eu/index.php?id=d8cf77d977

log extras
http://www.wklej.eu/index.php?id=1e415c68b1

Cały czas kaspersky wariuje, a ja razem z nim..

Gdzie on to dokładnie wykrywa???