Win32/DH

[Gonsior]

Witam, avg poprzez ochronę rezydentną wykrył wirus Win32/DH{gmJnAw?} w c:\Windows\uncsetup.exe.

Pełen skan wykrył 6 ciasteczek do śledzenia:

 

"";"Znaleziono Tracking cookie.Zedo,

C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftMahjong_8wekyb3d8bbwe\AC\INetCookies\DQJ9MQJW.txt";"Wyleczony, Przeniesiony do Przechowalni wirusów";"Plik lub katalog";"2016-11-26, 00:45:57"

"";"Znaleziono Tracking cookie.Smartadserver,

C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftMahjong_8wekyb3d8bbwe\AC\INetCookies\H71V4W8T.txt";"Zabezpieczone"

"";"Znaleziono Tracking cookie.Casalemedia,

C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftJigsaw_8wekyb3d8bbwe\AC\INetCookies\JC2XPJ0I.txt";"Zabezpieczone"

"";"Znaleziono Tracking cookie.Casalemedia,

C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftMahjong_8wekyb3d8bbwe\AC\INetCookies\9UO2AETI.txt";"Zabezpieczone"

"";"Znaleziono Tracking cookie.Advertising, C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftMahjong_8wekyb3d8bbwe\AC\INetCookies\ERFS5Y7X.txt";"Zabezpieczone"

"";"Znaleziono Tracking cookie.Advertising, C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftJigsaw_8wekyb3d8bbwe\AC\INetCookies\LR2L6O1O.txt";"Zabezpieczone"

 

Addition.txt

FRST.txt

Shortcut.txt

Gmer.txt

[jessica]

c:\Windows\uncsetup.exe

To raczej fałszywe wykrycie.

https://www.reasoncoresecurity.com/uncsetup.exe-faf6ad469b8c050bc2a6979845ccd4f7a8ac2d51.aspx

Z logów wynika, że korzystasz z różnych gier, więc jest możliwe, że korzystałeś także z tej podanej w linku.

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

 

 

BHO: Brak nazwy -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Brak pliku

C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft\Uplay\Uninstall.lnk

C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft\Uplay\Uplay.lnk

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[Gonsior]

Witaj, rzeczywiście grałem w tą grę tylko że było to 8 miesięcy temu i gra już dawno odinstalowana. 

 

Zrobione. Dziękuje za pomoc.