Win32:tibia-dq i win32:chifrax-xj

**Posty:** 1 · przez **Malicious** 28 Gru 2013, 11:02

Pogrywam sobie z nudów w tibie i jak wiadomo w tym świecie jest sporo keyloggerów wszędzie. Na szczęscie nie zostałem zhackowany.
Nie wiem co teraz robić czy format czy naprawiać.
Logi w załącznikach
edit:
aha pliki zainfekowane sie nazywaly tak:
tibia - serwer.exe
chifrax - asd.exe

**Posty:** 4765 · przez **ordynat** 28 Gru 2013, 14:10

Tylko kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKLM..\Run: [EaseUS EPM tray] C:\Program Files (x86)\EaseUS\EaseUS Partition Master 9.2.2\bin\EpmNews.exe File not found
O4 - HKU\S-1-5-21-3347862247-3795641321-1815185395-1001..\Run: [Cudanv] "C:\Users\Arkadiusz Buzalski\AppData\Roaming\Cudanv\nircmd.exe" exec hide "C:\Users\Arkadiusz Buzalski\AppData\Roaming\Cudanv\start.bat" File not found

:Files
C:\Users\Arkadiusz Buzalski\AppData\Roaming\Cudanv

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Disk \Device\Harddisk0\DR0 unknown MBR code

Czy to może laptop?