Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Wersja bazy: 5797 Windows 5.1.2600 Dodatek Service Pack 3 Internet Explorer 6.0.2900.5512 2011-02-18 18:53:59 mbam-log-2011-02-18 (18-53-59).txt Typ skanowania: Pełne skanowanie (C:\|) Przeskanowano obiektów: 283479 Upłynęło: 49 minut(y), 8 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 4 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 8 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131} (Worm.AutoRun) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131} (Worm.AutoRun) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612} (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\NOD32KVBIT (Trojan.Frethog) -> Quarantined and deleted successfully. Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: c:\system volume information\_restore{1e505c85-1b9b-4023-8dc9-5f463fd990c8}\RP3\A0002763.exe (Worm.Magania) -> Quarantined and deleted successfully. c:\system volume information\_restore{1e505c85-1b9b-4023-8dc9-5f463fd990c8}\RP3\A0002770.exe (Worm.Magania) -> Quarantined and deleted successfully. c:\system volume information\_restore{1e505c85-1b9b-4023-8dc9-5f463fd990c8}\RP3\A0002780.exe (Worm.Magania) -> Quarantined and deleted successfully. c:\system volume information\_restore{1e505c85-1b9b-4023-8dc9-5f463fd990c8}\RP3\A0002790.exe (Worm.Magania) -> Quarantined and deleted successfully. c:\system volume information\_restore{1e505c85-1b9b-4023-8dc9-5f463fd990c8}\RP3\A0004813.exe (Worm.Magania) -> Quarantined and deleted successfully. c:\program files\quickburn [www.darmoweprogramy.org]\quickburn.exe (Packer.Suspicious) -> Quarantined and deleted successfully. c:\w9uxx92.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully. c:\WINDOWS\AhnRpta.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.