Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi:
FRST oraz z
GMER3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale
Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
05 Mar 2010, 19:59
W moim domowym PC wykryłem po skanowaniu Malwarebytes’Anti-Malware wykryłem plki zainfekowane zostały usunięte, ale po powtórnym skanowaniu tym razem NOD okazało się że nada są (C:\Documents and Settings\Łukasz\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmseria.jar-7c97134b-419fb1cc.zip » ZIP » ________vload.class - odmiana wirusa Java/TrojanDownloader.Agent.NAC koń trojański - był częścią usuniętego obiektu
C:\Documents and Settings\Łukasz\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmseria.jar-7c97134b-419fb1cc.zip » ZIP » vlocal.class - prawdopodobnie odmiana wirusa Win32/Agent koń trojański - był częścią usuniętego obiektu
C:\Documents and Settings\Łukasz\Dane aplikacji\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvmseria.jar-7c97134b-419fb1cc.zip » ZIP » vmain.class - prawdopodobnie odmiana wirusa Win32/Agent koń trojański - był częścią usuniętego obiektu) . Powtórne skanowanie po usunięciu przyniosło podobny rezultat. Co ciekawe gdyby nie przypadkowe skanowanie nie wiedziałbym o ich istnieniu, komputer bowiem sprawuje się nieźle, może to fałszywy alarm..
Z góry dziękuję za pomoc.
LOG
http://www.wklej.eu/index.php?id=965a0a4b13 otl.txt
http://www.wklej.eu/index.php?id=27ef872c68 otl extras
http://www.wklej.eu/index.php?id=a399c98652 combo
05 Mar 2010, 21:45
Usuń ręcznie folder
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\free-downloads.net Poza tym logi czyste.
W OTL kliknij
CleanUpMi to wygląda na fałszywe alarmy, ale możesz sprawdzić te pliki na
http://virustotal.com/pl
05 Mar 2010, 21:51
Dziękuję, za zainteresowanie się sprawą:)
05 Mar 2010, 22:02
A czy OTL clean up, czyści też np hasła zapisane w FF?
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.