W moim domowym PC wykryłem po skanowaniu Malwarebytes’Anti-Malware wykryłem plki zainfekowane zostały usunięte, ale po powtórnym skanowaniu tym razem NOD okazało się że nada są (C:\Documents and Settings\Łukasz\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmseria.jar-7c97134b-419fb1cc.zip » ZIP » ________vload.class - odmiana wirusa Java/TrojanDownloader.Agent.NAC koń trojański - był częścią usuniętego obiektu
C:\Documents and Settings\Łukasz\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmseria.jar-7c97134b-419fb1cc.zip » ZIP » vlocal.class - prawdopodobnie odmiana wirusa Win32/Agent koń trojański - był częścią usuniętego obiektu
C:\Documents and Settings\Łukasz\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmseria.jar-7c97134b-419fb1cc.zip » ZIP » vmain.class - prawdopodobnie odmiana wirusa Win32/Agent koń trojański - był częścią usuniętego obiektu) . Powtórne skanowanie po usunięciu przyniosło podobny rezultat. Co ciekawe gdyby nie przypadkowe skanowanie nie wiedziałbym o ich istnieniu, komputer bowiem sprawuje się nieźle, może to fałszywy alarm..
Z góry dziękuję za pomoc.
LOG
http://www.wklej.eu/index.php?id=965a0a4b13 otl.txt
http://www.wklej.eu/index.php?id=27ef872c68 otl extras
http://www.wklej.eu/index.php?id=a399c98652 combo
Win32/Agent koń trojański - LOG
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
5 posty(ów)
• Strona 1 z 1
Win32/Agent koń trojański - LOG
przez karpluk » 05 Mar 2010, 19:59
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o pomoc trojan, win 32, LOG
przez mateo8898 » 05 Mar 2010, 21:45
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Usuń ręcznie folder C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\free-downloads.net
Poza tym logi czyste.
W OTL kliknij CleanUp
Mi to wygląda na fałszywe alarmy, ale możesz sprawdzić te pliki na http://virustotal.com/pl
Poza tym logi czyste.
W OTL kliknij CleanUp
Mi to wygląda na fałszywe alarmy, ale możesz sprawdzić te pliki na http://virustotal.com/pl
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba o pomoc trojan, win 32, LOG
przez karpluk » 05 Mar 2010, 21:51
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Dziękuję, za zainteresowanie się sprawą:)
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o pomoc trojan, win 32, LOG
przez karpluk » 05 Mar 2010, 22:02
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
A czy OTL clean up, czyści też np hasła zapisane w FF?
- karpluk
- Forumowicz
- Posty: 16
- Dołączenie: 03 Mar 2010, 15:57
Re: Prośba o pomoc trojan, win 32, LOG
przez mateo8898 » 05 Mar 2010, 22:05
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2) Gecko/20100115 Firefox/3.6
Nie.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
5 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]