Trojan win32obfuscated.en.Proszę o sprawdzenie loga!

[slowik76]

Witam wczoraj złapałem tego trojana-Trojan win32obfuscated.en.aż kasperski się zawiesił:)ale po restarcie chyba go usunął,nie wiem czy nie został jeszcze jakiś syf po nim.Proszę o sprawdzenie loga.

http://wklej.org/id/49739/

[Arexe]

Fix w HijackThis:

Kod: Zaznacz wszystko

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')


Pokaż log z Combfix

[slowik76]

http://wklej.org/id/49754/

[Arexe]

1. Przeskanuj komputer programami: >CureIT< oraz >Ad-Aware<

@DOWN
mala pomylkam ale widzialem, ze w jakim logu to usuneli, wiec chyba nic sie stanie

[djarta]

@Arexe - czemu dajesz do usuwania ten plik.? On jest chyba plikiem sterowników od drukarek itp. HP. Mam ten sam plik bo ja mam drukarkę HP. On jest wcale nie groźny. Tylko i wyłącznie można się do tego przyczepić:

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]


Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na: "Wszystkie pliki" >>> Zapisz jako FIX.REG>>>
plik uruchom (dwuklik i OK- zgódź się na dodanie do Rejestru).
Zrestartuj komputer.

A jeśli chcesz się się upewnić to do Autora:

Wklej do Notatnika:

Kod: Zaznacz wszystko

FileLook::
c:\windows\IsUn0415.exe


Plik>>>Zapisz jako... itd.



==================
K.

[slowik76]

http://wklej.org/id/49774/

i jak czysto:)