Malwarebytes Anti-Malware (Okres testowy) 1.70.0.1100 www.malwarebytes.org Wersja bazy: v2013.01.30.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Agata :: KURT-FAMILY [administrator] Ochrona: Włączona 30/01/2013 18:08:51 MBAM-log-2013-01-30 (19-17-36).txt Typ skanowania: Pełne skanowanie (C:\|) Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 286555 Upłynęło: 1 godzin(y), 8 minut(y), Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 7 HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Nie wykonano akcji. HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Nie wykonano akcji. HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Nie wykonano akcji. HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Nie wykonano akcji. HKCU\SOFTWARE\fcn (Rogue.Residue) -> Nie wykonano akcji. HKCU\Software\AVSuitE (Rogue.AntivirusSuite) -> Nie wykonano akcji. HKLM\SOFTWARE\AVSuitE (Rogue.AntivirusSuite) -> Nie wykonano akcji. Wykrytych wartości rejestru: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network|UID (Malware.Trace) -> Data: LAPTOP-AGATA_7875768F4AB919A1 -> Nie wykonano akcji. Wykryte wpisy rejestru systemowego: 4 HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (Hijack.StartMenuInternet) -> Złe: ("C:\Documents and Settings\Agata\Ustawienia lokalne\Dane aplikacji\tuk.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") Dobre: (iexplore.exe) -> Nie wykonano akcji. HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Złe: (1) Dobre: (0) -> Nie wykonano akcji. HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Złe: (1) Dobre: (0) -> Nie wykonano akcji. HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Złe: (1) Dobre: (0) -> Nie wykonano akcji. wykrytych folderów: 0 (Nie znaleziono zagrożeń) Wykrytych plików: 0 (Nie znaleziono zagrożeń) (zakończone)