Mitenkähän

Troijalainen kirjoitti:

olen onnistunut tässä:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Tietokantaversio: 4089

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.5.2010 15:03:58
mbam-log-2010-05-11 (15-03-58).txt

Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
Tarkistettuja kohteita: 568097
Kulunut aika: 1 tunti(a), 17 minuutti(a), 17 sekunti(a)

Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 3
Saastuneita rekisterikohteita: 2
Saastuneita kansioita: 0
Saastuneita tiedostoja: 10

Saastuneita muistiprosesseja:
(Ei haitallisia kohteita)

Saastuneita muistimoduuleja:
(Ei haitallisia kohteita)

Saastuneita rekisteriavaimia:
(Ei haitallisia kohteita)

Saastuneita rekisteriarvoja:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mswupdate (Trojan.Delf) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mswupdate (Trojan.Delf) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fenrir (Trojan.Agent) -> Quarantined and deleted successfully.

Saastuneita rekisterikohteita:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Trojan.Delf) -> Data: c:\users\hannu\appdata\roaming\lsass.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe C:\Users\Hannu\AppData\Roaming\lsass.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Saastuneita kansioita:
(Ei haitallisia kohteita)

Saastuneita tiedostoja:
C:\autorun.inf (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\ntldr.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Erkki\AppData\Local\Microsoft\Messenger\[email protected]\mypornpics.scr (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Erkki\AppData\Local\Temp\svchost.exe (Trojan.Dropper) -> Delete on reboot.
C:\Windows\System32\server.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Windows\SysWOW64\server.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
D:\ntldr.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Erkki\AppData\Roaming\lsass.exe (Trojan.Delf) -> Quarantined and deleted successfully.
C:\Windows\System32\Video.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\ProgramData\Fenrir\svchost.exe (Trojan.Agent) -> Delete on reboot.

Mistä näitä tulee ja olenko onnistunut poistamaan nämä oikein?

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä