Trojan win32obfuscated.en.Proszę o sprawdzenie loga!

Witam wczoraj złapałem tego trojana-Trojan win32obfuscated.en.aż kasperski się zawiesił:)ale po restarcie chyba go usunął,nie wiem czy nie został jeszcze jakiś syf po nim.Proszę o sprawdzenie loga.

http://wklej.org/id/49739/

Fix w HijackThis:

Kod:

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')


Pokaż log z Combfix

http://wklej.org/id/49754/

1. Przeskanuj komputer programami: >CureIT< oraz >Ad-Aware<

@DOWN
mala pomylkam ale widzialem, ze w jakim logu to usuneli, wiec chyba nic sie stanie

Ostatnio edytowany przez Arexe 07 Lut 2009, 13:51, edytowano w sumie 2 razy

@Arexe - czemu dajesz do usuwania ten plik.? On jest chyba plikiem sterowników od drukarek itp. HP. Mam ten sam plik bo ja mam drukarkę HP. On jest wcale nie groźny. Tylko i wyłącznie można się do tego przyczepić:

Do Notatnika wklej:

Kod:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]


Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na: "Wszystkie pliki" >>> Zapisz jako FIX.REG>>>
plik uruchom (dwuklik i OK- zgódź się na dodanie do Rejestru).
Zrestartuj komputer.

A jeśli chcesz się się upewnić to do Autora:

Wklej do Notatnika:

Kod:

FileLook::
c:\windows\IsUn0415.exe


Plik>>>Zapisz jako... itd.



==================
K.

http://wklej.org/id/49774/

i jak czysto:)