Desktop.ini (Trojan.Agent)

[3MOON]

Witam!

System Win XP Pro skanowany spybotem - brak wyników, Malwerbytesem - wyniki poniżej (podałem dwa - z szybkiego i pełnego skanowania), oraz MKSem online - brak wyników.

Chodzi głównie o przejrzenie logów czy czegoś jeszcze nie ma. Głównym problemem był powolny start i powtarzający się komunikat o nieprawidłowym działaniu explorera.

Poniżej potrzebne logi:

mbam.txt

mbam2.txt

OTL.Txt

Extras.Txt

Gmer.txt

[Landuss]

Są ślady po infekcji z mediów przenośnych. Trzeba to usunąć.

 

Uruchom OTL i w oknie Custom Scans/Fixes wklej następujący skrypt:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.selectedEngine: "Winamp Search"
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
[2010-04-14 17:20:39 | 00,001,196 | ---- | M] () -- C:\Documents and Settings\Kasia\Dane aplikacji\Mozilla\FireFox\Profiles\agmcu41o.default\searchplugins\winamp-search.xml
 
:Files
C:\WINDOWS\Tasks\desktop.ini
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptyflash]
[emptytemp]
[clearallrestorepoints]

 

Kliknij w Run Fix. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Run Scan. Pokazujesz nowy log z OTL.

 

 

 

.

[3MOON]

Zrobione

OTL.Txt

[Landuss]

Nic tu więcej nie widać na usuwanie. Standardowo użyj opcji CleanUp

 

Nie widze u ciebi zabezpieczenia przed tymi infekcjami a powinieneś to wykonać. Propobuję Panda USB Vaccine

[3MOON]

Ok dzięki za pomoc!

Pozdrawiam