Skocz do zawartości

Win32/Rbot


Rekomendowane odpowiedzi

Witam! Chciałem zainstalować łatkę do Spore. Odpaliłem pliczek, się aktualizuje, wszystko ładnie pięknie, ale skończyło się i wywalił mi komunikat Windows Defendera:

 

rbot.png

 

 

OTL.Txt

Extras.Txt

 

Log z Security Check:

 

Results of screen317's Security Check version 0.99.5

Windows 7 (UAC is disabled!)

Internet Explorer 8

``````````````````````````````

Antivirus/Firewall Check:

WMI entry may not exist for antivirus; attempting automatic update.

```````````````````````````````

Anti-malware/Other Utilities Check:

Java 6 Update 21

Adobe Flash Player 10.1.82.76

Adobe Reader 9.3.4 - Polish

Mozilla Firefox (3.6.8)

````````````````````````````````

Process Check:

objlist.exe by Laurent

Windows Defender MSASCui.exe

Windows Defender MSASCui.exe

windows defender MpCmdRun.exe

````````````````````````````````

DNS Vulnerability Check:

GREAT! (Not vulnerable to DNS cache poisoning)

 

``````````End of Log````````````

 

System to Windows 7 Professional x64

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Zainstalowałem Eseta Smart Security, zrobiłem pełen skan, okazało się, że to jest wirus - w "środku" tego patcha upakowany był plik kb.costam.exe, którego chwilę po odpaleniu patcha Eset wykrył też w TEMP razem z plikiem o nazwie svchost.exe i jakimś jeszcze jednym. Cukierek do zaktualizowanej wersji też jest zainfekowany - również próbuje podrzucić pliczek do temp - tym razem antywir na to nie pozwolił. Wyczyściłem TEMP, zrobiłem pełnego skana Esetem i na razie wszystko wygląda OK.

 

wiri.th.png

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...