windate.exe pojawił się w autostarcie

[humbak]

ostatnio pobierajac rozne pliki w autostarcie pojawil sie plik windate.exe, zostal zablokowany firewallem, najnowszy avast nie wykryl.

logi otl:
otl - http://wklej.org/id/467886/
extras - http://wklej.org/id/467887/

gmer - http://wklej.org/id/467903/

[mateo8898]

Wiesz skąd ten syf?? A stąd:

Tibia MULTI-ip changer

Pliki utworzone w tym samym czasie. Odinstaluj to w całości. Jest tu także inny syf, niejaki McAVG, którego też sam sobie zainstalowałeś.
Niech to będzie przestrogą na przyszłość.

Usuwamy:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2010-09-23 01:49:00 | 000,489,223 | ---- | M] () -- C:\WINDOWS\windate.exe
O4 - Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\windate.exe ()
[2011-01-31 16:50:09 | 000,000,325 | ---- | M] () -- C:\WINDOWS\Last.dat
[2011-01-31 16:50:09 | 000,000,042 | ---- | M] () -- C:\WINDOWS\Ic.Inf
[2011-01-31 16:49:03 | 000,323,584 | ---- | M] (Asprate) -- C:\WINDOWS\Tibia MULTI-ip changer.exe
[2011-01-31 16:49:03 | 000,045,056 | ---- | M] (Asprate) -- C:\WINDOWS\2.dat
[2011-01-31 16:48:51 | 000,489,223 | ---- | M] () -- C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\windate.exe
[2011-01-31 16:48:17 | 000,045,056 | ---- | M] (Asprate) -- C:\WINDOWS\Ip Changer Updater.exe
[2011-01-31 16:44:58 | 000,105,760 | ---- | C] () -- C:\WINDOWS\os4.exe
[2011-01-31 16:44:57 | 000,059,904 | ---- | C] () -- C:\WINDOWS\zlib1.dll
[2011-01-31 16:44:57 | 000,002,205 | ---- | C] () -- C:\WINDOWS\Bosanski.lang
[2011-01-31 16:44:57 | 000,002,199 | ---- | C] () -- C:\WINDOWS\Svenska.lang
[2011-01-31 16:44:57 | 000,002,073 | ---- | C] () -- C:\WINDOWS\Dutch.lang
[2011-01-31 16:44:57 | 000,002,056 | ---- | C] () -- C:\WINDOWS\English.lang
[2011-01-31 16:44:57 | 000,000,031 | ---- | C] () -- C:\WINDOWS\memlist.dat
[2011-01-31 16:44:57 | 000,000,009 | ---- | C] () -- C:\WINDOWS\Language.dat
[2011-01-31 16:44:57 | 000,000,004 | ---- | C] () -- C:\WINDOWS\test.dat
[2011-01-31 16:44:57 | 000,000,004 | ---- | C] () -- C:\WINDOWS\Open.inf
[2011-01-31 16:44:57 | 000,315,392 | ---- | C] (Asprate) -- C:\WINDOWS\ipchanger.exe
PRC - [2011-01-22 09:27:00 | 005,143,040 | ---- | M] (McAVG) -- C:\Program Files\McAVG\McAVG\mcavg.exe
[2011-01-31 17:14:20 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\McAVG
[2011-01-31 17:14:11 | 000,000,000 | ---D | C] -- C:\Program Files\McAVG
[2011-01-31 17:13:41 | 015,052,390 | ---- | C] (McAVG ) -- C:\Documents and Settings\Admin\Pulpit\setup.exe
[2011-01-31 17:13:22 | 014,549,691 | ---- | M] () -- C:\Documents and Settings\Admin\Pulpit\mcavg_install.zip

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[humbak]

log z usuwania - http://wklej.org/id/468028/

nowy log - http://wklej.org/id/468035/

[mateo8898]

W OTL wklej:

:OTL
[2011-01-31 17:14:20 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\McAVG
[2011-01-31 17:14:11 | 000,000,000 | ---D | C] -- C:\Program Files\McAVG
[2011-01-31 16:44:58 | 000,489,223 | ---- | C] () -- C:\WINDOWS\windate.exe

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[humbak]

usuwanie - http://wklej.org/id/468072/
nowy log - http://wklej.org/id/468080/

[mateo8898]

Ok, usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport