Löysin koneeltani seuraavanlaisen, TROJ /Encpk.AE onko tämä nyt se paha örkki? Millä saan sen poistettua??Kiitos neuvoista jo etukäteen, koneeni on wiindws 7 home premium 64 bitt.
Troijalainenko?
nougood
378
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
No milläs tuon löysit, avasit kannen ja kurkkasit sisään? Jos virustorjuntaohjelma sen löysi niin sillä sen poistokin onnistuu.
Ja jos ei niin kannattaa kokeilla Malwarebytesin täyttä tarkistusta.
Sehän se.
Examples of Troj/Encpk-AE include:
Example 1
File Information
Size92KSHA-17a6c949810a7aecf4d5bc2623e8a821db627d6acMD5b1bb6a0ce764ef835798d1bf3c330e60CRC-327c25dca6File typeWindows executableFirst seen2013-04-22
Runtime Analysis
Copies Itself To
c:\Documents and Settings\test user\Application Data\skype.dat
Registry Keys Modified
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Shellexplorer.exe,c:\Documents and Settings\test user\Application Data\skype.dat
Processes Created
c:\windows\system32\svchost.exe
Example 2
File Information
Size440KSHA-1899b56b5a1c13da136bf81dcaa652642eeb2acdfMD59009c5350a3b5147faec9b1ffd9eef2bCRC-32ea4fdba4File typeWindows executableFirst seen2013-04-22
Example 3
File Information
Size92KSHA-19f5d0b68dae26d083e2ccfbf06a99de2c9b0ab52MD5a857a712ed731b27398439c625089edcCRC-32e613a1d5File typeWindows executableFirst seen2013-04-22
Runtime Analysis
Copies Itself To
c:\Documents and Settings\test user\Application Data\skype.dat
Registry Keys Modified
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Shellexplorer.exe,c:\Documents and Settings\test user\Application Data\skype.dat