Prośba o sprawdzenie logów, dziwne zachowanie antywirusa

[Zernat]

Witam. Chciałbym prosić o sprawdzenie logów. Mam Avasta ustawionego na maksymalną czułość i ostatnio wykrył on wirusa sam w sobie, zbagatelizowałem to, jednak ostatnio zainstalowałem sobie Comodo Firewall i pokazuje mi on że Avast zużywa prawie cały transfer na ściąganie jakichś plików do mnie, i trochę transferu na wysyłanie ich. Dlatego chciałbym prosić o sprawdzenie logów i wytłumaczenie mi co się dzieje

Log z OTL (dałem pełne skanowanie): http://wklej.eu/index.php?id=b37442be43
Log OTL Extra: http://wklej.eu/index.php?id=660b87cf1a

Ze względu na to że mam Win 7 64 Bity nie zamieszczam log'u (log'a ?) z GMER'a. Czy zamiast GMER'a użyć czegoś innego ?

[mateo8898]

Ustaw OTL wg. tej instrukcji viewtopic.php?f=22&t=13967#p107754 i podaj prawidłowo wykonane logi.

Mam Avasta ustawionego na maksymalną czułość

I tu leży przyczyna fałszywych alarmów. Ustaw czułość na normalną, a nie max.

ostatnio zainstalowałem sobie Comodo Firewall i pokazuje mi on że Avast zużywa prawie cały transfer na ściąganie jakichś plików do mnie, i trochę transferu na wysyłanie ich.

To też akurat prawdą nie jest, Avast po prostu w danej chwili powoduje największy ruch sieciowy spośród aplikacji co nie oznacza, że obciąża znacznie łącze.

[Zernat]

Rozumiem. Tutaj Logi (dałem jednak dodatkowy rejestr bo widzię że wszyscy na forum dają ):

OTL: http://wklej.eu/index.php?id=2409f864e7
OTL Extra: http://wklej.eu/index.php?id=fb8938f687

[mateo8898]

Czysto, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-21-3379942775-2699881465-3667414517-1003..\RunOnce: [mctadmin] File not found

:Commands
[emptytemp]

Klikasz Wykonaj skrypt, po restarcie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[Zernat]

Wykonałem skrypt, wszystko w porządku. Malware nic nie znalazł.

Dziękuję ci bardzo za pomoc, a czy można wiedzieć jak ty sprawdzasz te logi ? Jakimś programem czy może sam wyszukujesz nieprawidłowości ?

[mateo8898]

Sam

[Zernat]

Jest gdzieś może w seci jakiś poradnik do tego ? Może nauczyłbym się sam i nie musiałbym cię wyzyskiwać xD

[kominekl]

Trzeba znać dobrze systemy, aby wiedzieć czy plik znajduje się w odpowiedniej lokalizacji, czy jest plikiem infekcyjnym, czy systemowym. Możesz trochę również poczytać, gdzie co się znajduje, itd. http://marekm25.hostzi.com/?p=220,. Najważniejsze jest jednak baczne obserwowanie sprawdzających i wyciąganie wniosków z tego. Możesz robić tak. Gdy ktoś tutaj daje logi do sprawdzenia sprawdź je sobie dla siebie, a gdy ktoś obeznany również sprawdzi i umieści instrukcje dla użytkownika to sobie sprawdź, jakie i gdzie zrobiłeś błędy, jak coś to możesz również pytać, zakładając temat lub pytając prywatnie. Ostrzegam jednak. Nie próbuj dawać instrukcji na forach, póki nie będziesz już "obcykany". A tu masz wyłożony cały temat (dokładny opis świetny) OTL http://www.geekstogo.com/forum/topic/27 ... er-listit/.

[Zernat]

Rozumiem, jeszcze raz dzięki za pomoc i pozdrawiam