NOD - TrojanDownloader.Small

[xxmejla]

a KDE SE MÁM PODÍVAT CO ZOBRAZUJE WINDOWS??
NOD NA DISKU D: HLÁSÍ STÁLE TEN VIRUS

[Unlimited_Killer]

V jakých souborech hlásí?
Normálně najeďte na na Tento počítač, klikněte na disk D: a podívejte se, kolik Vám ukazuje max kapacitu.

[xxmejla]

disk d:99,2GB,dick c 49,8GB
NOD TO HLÁSÍ VE VĚTŠINĚ INSTALAČNÍCH EXE SOUBORŮ: AIDA,ALKOHOL,DVD SHRINK,.....

[Unlimited_Killer]

Že byste tam měl Virut?

Zkuste pár (3-5) těch souborů otestovat na VirusTotal...

//s tím diskem to bude asi normální, kapacita se uvádí v GB a Windows ukazují GiB. Já mám 250GB HDD a ve Windows je to 232GB (tak to má být).

[xxmejla]

to mě tam ani nepustí..sotva na ten konkrétní soubor najedu šipkou..vyskočí nod..a na ten total když jsem to pracně odeslal tak vyjela hláška:0 bytes size received / Se ha recibido un archivo vacio

[Unlimited_Killer]

A vyléčit nejdou?
Kdyžtak zkuste na chvíli NOD vypnout a dát je tam.

[xxmejla]

AMON neumí tuto infiltraci léčit..hlásí NOD
jdu o zkusit vypnout a testnout total virusem

[xxmejla]

tak nic staále mi total virus vrací tohle...0 bytes size received / Se ha recibido un archivo vacio

[Unlimited_Killer]

Můžete nějak udělat výpis všech těchto souborů? Jinak ta hláška znamená, že je to nulový soubor (pokud se nemýlím).

[xxmejla]

NO,KDYŽ MĚ NAVEDETE JAK??
JINAK JE MI DIVNÉ ŽE LOG Z NODU SE MI UKLÁDÁ JAKO VIDEO FILM K OTEVŘENÍ V NERO SHOW TAIM

[Unlimited_Killer]

Zkusíme MBAM.

~~~

Stáhněte MBAM a postupujte podle popisu. Zatím nic nemažte, MBAM má občas falešné detekce.
Potom mi sem vložte log.

[xxmejla]

log MBAM

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3582
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

17.1.2010 16:40:43
mbam-log-2010-01-17 (16-40-16).txt

Typ kontroly: Kompletní kontrola (C:\|D:\|)
Zkontrolované objekty: 157783
Uplynulý čas: 23 minute(s), 59 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 4

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
C:\System Volume Information\_restore{34B78A63-C9BC-4C1A-AF02-7A6266EC4A3A}\RP34\A0011569.sys (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{34B78A63-C9BC-4C1A-AF02-7A6266EC4A3A}\RP34\A0010545.sys (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{34B78A63-C9BC-4C1A-AF02-7A6266EC4A3A}\RP34\A0011721.sys (Malware.Trace) -> No action taken.
D:\ZÁLOHY INSTALACÍ\Čistící programy\SUPERAntiSpyware 4.23.1006 Final\SUPERAntiSpyware_CZ\SUPERAntiSpyware_CZ.exe (Trojan.Backdoor) -> No action taken.

[Unlimited_Killer]

Nechte, aby MBAM vše smazal...

[Unlimited_Killer]

Dále zkusíme AVPTool.

~~~

Stáhněte a nainstalujte AVPTool.
Postupujte dle návodu ve výše zmíněném linku.

[xxmejla]

ok..jdu na to..pak se ozvu..