Martius
-
Postów
7 -
Dołączył
-
Ostatnia wizyta
Odpowiedzi opublikowane przez Martius
-
-
Zrobiłem wszystko. Wrzucam na wszelki wypadek log DelFix, tylko wydaje mi się, że mógł się nadpisać bo uruchomiłem go dwa razy.
-
W załączniku nowy plik po użyciu skryptu. Rozumiem, że w przypadku wykrycia czegokolwiek przez MBAM lepiej ograniczyć się do korzystania z kwarantanny?
-
Ostatnio oprócz avast zacząłem korzystać z programu Malwarebtyes Anti-Malware. Ostatni skan wykazał infekcję na partycji systemowej Trojan.Carberp.ED w dwóch plikach - C:\Windows\Installer\1cba964.msi i C:\Windows\Installer\1cba95e.msi . Pliki zostały objęte kwarantanną i usunięte. Nie jestem pewien czy może zdążyły coś namieszać albo doprowadzić do innej infekcji. Do tej pory nie zauważyłem dziwnych objawów z wyjątkiem zmniejszającego się powoli wolnego miejsca na dysku c (może to po prostu automatyczna ochrona systemu, nie jestem pewien) .Oprócz wymaganych logów wrzucam raport skanowania Malwarebtyes Anti-Malware.
Oprócz tego zaniepokoiły mnie wyniki skanowania avast. Program nie wykrył żadnych infekcji ale nie był w stanie sprawdzić wszystkich plików ponieważ w części "Archiwum jest zabezpieczone hasłem" . Nie mam pojęcia czy to normalne czy może jednak coś podejrzanego. Tu też wrzucam raport z skanowania z listą zabezpieczonych plików.
-
Wszystko zrobione, wyczyściłem tez kwarantannę. Jeszcze raz dzięki za pomoc.
-
Dzięki, wszystko zrobiłem i dodałem nowy logi.
Rozumiem, że pliki podane przez Avasta kwarantannie nie stanowią już zagrożenie i nie trzeba nic więcej z nimi robić?
-
Korzystam z antywirusa podanego w nazwie tematu, system to Windows 8 64 bit. Po powiadomieniu o znalezieniu infekcji uruchomiłem skanowanie dysków. Na partycji systemowej zostały znalezione zainfekowane pliki i przeniesione do kwarantanny. Oprócz wymaganych logów podaję też raport avasta z tego skanowania. Nie wiem czy mogę te pliki zostawić w kwarantannie czy może trzeba je usunąć lub czy avast nie przegapił.
Nie wiem czy może ma to z tym coś wspólnego, od kilku dni przeglądarka opera dziwnie działa. Przy otwieraniu niektórych stron pojawia się komunikat "nie można znaleźć serwera", po odświeżeniu strona ładuje się normalnie. Kilka minut po wykonaniu wszystkich logów pojawił się także bluescreen i system się ponowie uruchomił, też nie wiem czy może to mieć z tym coś wspólnego.
Trojan.Carberp.ED i archiwa zabezpieczone hasłem
w Dział pomocy doraźnej
Opublikowano
Dobra. Skoro to już wszystko to dzięki za całą pomoc.