Kaspersky wykrywa trojany

[don_dolarson 1]

Jakoś dwa miesiące temu skończyła mi się trzyletnia licencja na KIS (2013) i z braku kasiory miałem go normalnie w tle od 2 miesięcy, ale bez klucza. Używałem kompa normalnie tak jak wcześniej nie zważając na co wchodzę, lecz zauważyłem od około 2 tygodni po jego wygaśnięciu, że system strasznie spowolnił - transfer kopiowania z partycji na partycję na tym samym dysku (C: na D:) wynosił do 10MB/s (Samsung SpinPoint F3 500GB) ale z racji tej, że lubię ciągle coś w systemie mieszać to tłumaczyłem sobie, że jest to na pewno zpowodowane tymi zmianami i coś spaprałem i czekałem do dnia aż zrobię format. Sam system też dłużej się uruchamiał... po splashu gdzie system się ładuje z 4 okienkami tuż po starcie (Windows 7), wyświetlał się czarny ekran, kursor i czekałem z 30 sekund aż pokaże się logon a później to też autostart do kilku minut zajmował. Dzisiejszego ranka włączam kompa i na splashu stanęło i nie chciało dalej ruszyć, nawet przed odzyskiwanie. Dobry moment do sformatowania systemu, który też uczyniłem.

Po jego formacie system tak czy siak dziwnie się zachowywał, niby szybko ale to nie to, więc instaluję od razu .NET Framework 4 potrzebny do jednego programu i BSOD podczas jego instalacji (kilka miesięcy temu robiłem wszystko w ten sam sposób po formacie i żadnego BSOD nie zaliczyłem). Instaluję kilka innych programów i pora na KIS 2013. Aktualnie mam 30 dniową wersję testową do czasu, aż przyjdzie do mnie płyta z nową licencją. Robię aktualizację bazy danych i skanuje system w obszarach krytycznych i znalazło HEUR:Trojan.Win32.Generic w pliku svchost.exe w katalogach AppData\Roaming\Recovery oraz w AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup i w KIS pisze przy akcji przy niektórych, że zdezynfekowano, inne pisze, że plik jest zablokowany, w następnych nic nie pisze. Następnie robię skanowanie całkowite i tam znalazło tego samego wirusa w pliku csrss.exe Document and Settings\Documents - niby zdezynfekowano, potem znalazło Worm.Win32.Luder.ajrt w jednym z moich programów i niby go też zdezynfekowało. Przeskanowałem jeszcze raz wszystko i nic nie znajduje, lecz chciałbym jeszcze czymś innym przeskanować dla 100% pewności, że cały system jest bez badziewia bo planuje na nowo sformatować system, gdyż po BSOD przy instalacji .NET Framework 4, coś się skrzaczyło i nie zainstalowało się do końca, bo program nie chce się uruchomić i pisze, że brakuje Frameworka a jak daję na niego żeby zainstalować go jeszcze raz to pisze, że jest już zainstalowany a w Usuń dodaj programy go nie ma...

[Kiciuk 0]

Logi z OTL podaj

[don_dolarson 1]

OTL Extras

[don_dolarson 1]

Dodam, że przeskanowałem właśnie jeszcze raz wszystko Kasperskym i nic nie wykrywa, dorzuciłem do tego programy polecane w przyklejonych: AdwCleaner, TDDSKiller oraz HitmanPro i również nic nie wykrywa. Chyba czysto.

 

PS. Mogę mieć jednocześnie zainstalowanego KIS oraz HitmanPro czy nie bardzo?

[filutka78 11]

[2013-11-03 14:45:43 | 000,301,736 | RHS- | C] () -- C:\AQVZP

Znasz to?

 

Poza tym nie widzę niczego podejrzanego.

 

PS. Mogę mieć jednocześnie zainstalowanego KIS oraz HitmanPro czy nie bardzo?

Teoretycznie możesz, ale HitmanPro jest przereklamowany, niezbyt nadaje się do ochrony.

 

F.

[don_dolarson 1]

Znasz to?

 

Nie mam pojęcia co to jest. Raczej nic z zainstalowanych programów bo mam ich kilka oraz system jest prawie świeży, google nic na ten temat nie mówi, pliku na dysku widocznego nie ma (szukałem tej frazy ale też nic), nawet jako ukrytego, w procesach również nie wykrywa go. Jak to usunąć?

 

Dzięki za pomoc.

[filutka78 11]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files

C:\AQVZP

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

F.

[don_dolarson 1]

Zrobiłem tak jak zalecałaś.

 

Raport skryptu, OTL, Extras

[filutka78 11]

OK, usunięte.

W nowych logach nie widzę już niczego podejrzanego.

 

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

F.

[don_dolarson 1]

Dzięki wielkie! MISTRZYNI