[kust0sz]

WItam...windows defender wykryl mi "Adware:Win32/OpenCandy" i chyba troszke kompa zmulilo..nie moge tego usunac-co dam usun to rozpoczyna usuwanie i zaraz defender szybko znika i tak w kolko...czy to jakis wirus,trojan itd itp?? co z tym zrobic??

[MORDA]

Cytat

Alert Level
Low

Zagrożenie: niskie.
To reklamowy dodatek do jakiegoś zainstalowanego przez Ciebie programu ("OpenCandy" ?)
Nie podałeś nawet ścieżki tego czegoś.
.

[kust0sz]

w defenderze tylko to pisze "Adware:Win32/OpenCandy" ale nie moge wejsc glebiej i zobaczyc bo defender bardzo szybko znika po jego wlaczeniu...zeby to przeczytac musialem kilka razy go wlaczyc....probowalem zlokalizowac plik ale bezskutecznie

[MORDA]

Czyli wiemy, że nic nie wiemy ...

Użyj > MBAM http://www.dobreprog...dows,13117.html
.

[kust0sz]

no wykrylo cos i to sporo...


Wersja bazy: 5812

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2011-02-19 20:08:32
mbam-log-2011-02-19 (20-08-22).txt

Typ skanowania: Szybkie skanowanie
Przeskanowano obiektów: 133867
Upłynęło: 3 minut(y), 52 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 4
Zainfekowanych wartości rejestru: 1
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 3

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\VXEG3ZNNE5 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.

Zainfekowanych wartości rejestru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CE8SIIFGSU (Trojan.FakeAlert) -> Value: CE8SIIFGSU -> No action taken.

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
c:\Windows\Tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}.job (Trojan.Downloader) -> No action taken.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.

[MORDA]

Cytat

No action taken.

Pozwól MBAM na usunięcie tego, co wykrył.
To elementy infekcji SSHNAS.
.

[kust0sz]

a takie cos usunac czy zostawic bo to programy??

Zainfekowanych plików:
d:\Instalki\finereader 7.0 professional pl\abbyfinereader-v7-key\hgo-fr7p.exe (Malware.Packer.Gen) -> Not selected for removal.
d:\Instalki\finereader 7.0 professional pl\Crack\Crack.exe (Malware.Packer.Gen) -> Not selected for removal.
d:\Instalki\vdownloader\vdownloader_setup.exe (Adware.ADON) -> Quarantined and deleted successfully.

[MORDA]

Jeśli to legalne, i z zaufanego źródła, to możesz nie usuwać.
.

[andrzej_aa]

Jeżeli korzystasz z (nielegalnych) cracków, to się nie dziw, że są do nich dodawane takie kwiatki

[kust0sz]

to na dysku C to nie wiem skad sie wzielo ale na pewno nie z tego cracka :D bo C formatowalem i jeszcze nie instalowalem finereader&vdownloader z dysku D