prośba o sprawdzenie logów

[Gość: kasia]

prośba o sprawdzenie loga (hijackthis i ComboFix),
skanowałam komputer programami: ze strony ewido, webroot oraz proponowanym na
forum SUPER... - te programy nic nie wykrywają, a MKS znajduje masę "świństwa"
nazwanego Worm.Brantok.FFD. MKS kilka kasuje, ale dużo też zostawia.
Przywracanie systemu nie pomaga.

www.wklej.org/id/a7ba12c2c8

prośba o sprawdzenie logów cz.2

[Gość: kasia]

przeskanowałam jeszcze NOD-em, znajduje odmianę Win32/Rootkit.Agent.EY, pokazuje
dwie ścieżki: C:/FOUND.000/FILE0030.CHK oraz C:/FOUND.000/FILE0032.CHK - ale nie
może usunąć bo "zbiór jest używany przez inny program" - ___prośba o pomoc___

[Gość: Kolobos]

Usun z dysku C:\FOUND.000.

> MKS znajduje masę "świństwa" nazwanego Worm.Brantok.FFD. MKS kilka kasuje,
> ale dużo też zostawia.

W jakim katalogu sa te pliki i jakie maja nazwy?

[Gość: kasia]

dzięki, za początek pomocy,
C:\FOUND.000 - usunęłam już jakoś NOD-em,

nadal jak skanuję MKS-em znajduje trojana, przykładowe ścieżki:
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\mfc42Loc.dll
C:\WINDOWS\system32\odbcint.dll
C:\WINDOWS\system32\msvcp60.dll
C:\WINDOWS\system32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mfc42l.dll
C:\WINDOWS\system32\SynTPATPI.dll
C:\WINDOWS\system32\SynTPcs.dll

to tylko przykładowe, których nie można usunąć MKS-em, po drodze kasuje ponad
150 innych plików, a to dopiero początek skanowania (8500 plików)--

[Gość: Kolobos]

Worm.Brontok nie infekuje żadnych plikow (chyba, ze zle podalas nazwe?).
Sprawdz ktorys z tych "zainfekowanych" tutaj:
virusscan.jotti.org/

[Gość: kasia]

Worm.Brontok.FFD - nazwę podałam dobrze,

dzięki za adres stronki,
przeskanowałam trzy przypadkowe pliki z podanych przeze mnie wcześniej i nic nie
znajdują, już nic nie rozumiem, czy MKS mógłby coś źle rozpoznawać, a mój
komputer byłby czysty?

[Gość: Kolobos]

MKS nie warto nawet instalowac, nie mowiac juz o skanowaniu.
Sygnatury masz najnowsze? Zreszta to bez roznicy wywal MKS i nie uzywaj.

[Gość: kasia]

MKS-em skanowałam on-line,
myślisz, że bezpiecznie mogę hulać w internecie po moich kontach bankowych?

[Gość: Kolobos]

Skoro żaden program jak tez skan na jotti nic nie wykrywa to żadnego trojana nie ma i mozesz normalnie korzystac z komputera.

[Gość: kasia]

wielkie dzięki