Carqos

Hmm, wczoraj ESET ostrzegł mnie, że wykryto atak z preparowaniem pakietów dla pamięci podręcznej. IP to 192.168.1.1. I właśnie zastanawiam się czy faktycznie to było jakieś włamanie czy może fałszywy raport. Czytałem że to serwery DNS. Jakby ktoś zdołał coś o tym powiedzieć, z góry dziękuję.

Witam, proszę o sprawdzenie moich logów OTL. Czy z czystym sumieniem moge powiedzieć, że nie mam jakiś podejżanych aplikacji, procesów itd.? Jeżeli będzie potrzebne wrzucenie dodatkowych logów z innych programów, zrobię to. Narazie chciałbym się tylko upewnić czy jest wszystko ok.

OTL.Txt

Extras.Txt

Ok, dzięki za pomoc, temat do zamknięcia.

Prosze, oto 2 logi OTL i Extras. Jeszcze jakbyś mógł powiedziec coś na temat wirusa heuretycznego, bo jak sprawdzalem na vitustotal to pare antywirusów (nie były znane za bardzo) wykazały coś w nazwie heur ale pisało, że to tylko przupuszczenia. Dokładnie interesuje mnie na czym polega jego negatywne działanie. Jeżeli w tych logach będą jakieś podejżane pliki proszę o info.

OTL.Txt

Extras.Txt

Witam. Jestem nowy na tym forum i niebardzo związany z tematyką wirusów. Dzisiaj załapałem właśnie jakiegoś przez aplikacje .exe. Dla pewności wrzuciłem ją na virustotal i jak sie okazało połowa antywirusów wykazała obecność wirusa (mój ESET nic nie wykrył). Próbowałem zdziałać coś ComboFix'em. I wygenerowałem log który dam w załączniku. Pytanie moje było już poruszane pewnie wiele razy. Mianowicie jak usunąć pozostałości po folderze Qoobox a dokładnie BackEnv. Czytałem, że ComboFixa nie można wyrzucic tak po prostu do kosza. Dlatego właśnie chce się pozbyć całego folderu z nim i mieć już świety spokój z tym wirusem. Z góry dzięki za pomoc. Niżej log z ComboFix'a. Jeżeli trzeba będzie zrobić logi OTL bądź innym programem to proszę powiedzieć.

ComboFix.txt