Paistab korras olevat, kuigi juhiks tähelepanu paarile reale:
*C:\Program Files\Prio\prio_svc.exe
Asja lähemalt uurides selgus, et pahavara võib kasutada sellist protsessinime. Kui aga oled installinud Prio - Process Priority Saver'i ja kasutad seda programmi, peaks kõik korras olema.
*C:\Program Files\HJT\Exe\135.exe
Eeldan, et siin on tegu HJT endaga.
Postita siia parem mingi Symanteci logi nende nn. troojade kohta, mis ta leidis.alar1970 - 9.3.2011 00:12
Tänan logi vaatamise eest.Seda Priod kasutan jah, troojad mis olid trojan maljava ja midagi veel. Symanteci logi ei saa esitada kuna logi on kadunud. Aga võin esitada AVZ logi.
Lisa fail: avz_sysinfo.zip (178kB)
Seda faili on alla laaditud 243 korda
kylaline - 10.3.2011 13:21
Maljava puhul pole tegu millegi üli-erilisega. Läbides http://taimar.ee/nuhkvara/ poolt antud etapid saad sellest kindlasti lahti, kui juba symantec 1-0 ei teinud.Lord Ami - 10.3.2011 17:34
Tänan logi vaatamise eest.Seda Priod kasutan jah, troojad mis olid trojan maljava ja midagi veel. Symanteci logi ei saa esitada kuna logi on kadunud. Aga võin esitada AVZ logi.
Tänan veelkord, et logi vaatasite. Sai nende kõigega kontrollitud, enne esmast logi esitamist. Need ei leidnud midagi ja alles siis tegin Symanteciga kontrolli mis leidis troojasi. Hiljem kontrolli tehes enam ei leitud. Kontrolli sai tehtud selleks, et ei saanud enam SAS uuendada, SpuBoti sammuti, lihtsalt arvuti jäigi uuendusi tõmbama. Väike palve oleks veel, ehk vaataksite selle logi ka üle, ehk saab arvuti natuke kiiremaks. Vabandust.
[Muudetud: 10.3.2011 alar1970]
[Muudetud: 10.3.2011 alar1970]
Lisa fail: AutoRuns.txt (10kB)
Seda faili on alla laaditud 860 korda
A.S. - 10.3.2011 19:03
Sul endal avaneb see AutoRuns.arn fail korralikult?
