Podejrzenie infekcji systemu.

[ctarx]

Cześć.

 

Jakiś dosyć długi czas temu (zanim dowiedziałem sie, że nieumiejetne używanie combofixa szkodzi) użyłem go w moim systemie. Podejrzewałem obecność trojana (był na drugim kompie w sieci), ale na tym ani

SuperAntiSpyware ani Aviira nic nie znalazły.

Później długi okres czasu używałem tylko linuxa. Teraz chciałbym prosić o pomoc w ocenie sprawności systemu i posprzątać po combofix jeżeli cos namieszałem (katalog Qoobox nadal posiadam).

Nie wiem tylko czy ważna jest wersja combofix do wykonania /uninstall (ta, której użyłem została usunięta z Pobranych).

Proszę o pomoc w ocenie systemu, ewentualnej kosmetyce itp.

Z góry dziękuje za pomoc.

 

Załączam logi.

OTL.Txt

Extras.Txt

ComboFix.txt

[Landuss]

W logach nic szkodliwego nie widać.

 

Jeśli chodzi o deinstalację wszystkich obiektów ComboFix to możesz alternatywnie użyć narzędzia OTC

[ctarx]

Użyłem OTC, katalog Qoobox nadal istnieje z podkatalogiem BackEnv.

Mogę go usunąć ściagając combofix i dajac komendę "c:\documents and settings\user\Moje dokumenty\Pobieranie\ComboFix.exe" /uninstall" ?

[Landuss]

Możesz usunąć ten katalog normalnie (ręcznie) a możesz pobrać program i tak jak wspominasz wkleić ścieżkę dostępu z przełącznikiem, to obojętne.

 

Upewnij się, że zniknęły te obiekty od ComboFix (jeśli nie usuń ręcznie):

 

[2012/04/22 16:58:17 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe

[2012/04/22 16:58:17 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe

[2012/04/22 16:58:17 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe

[2012/04/22 16:58:17 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe

[2012/04/22 16:58:17 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe

[ctarx]

Usunąłem używając przełącznika /uninstall. Wymienione przez Ciebie obiekty również zniknęły,

 

Dziękuje bardzo za pomoc !