Trojan.Agent znaleziony przez MBAM

[qk1]

Witam!

 

Wirus wziął się chyba stąd: hxxp://youtube.com-prizes.com/win/

 

OTL.txt:

http://wklej.org/hash/cf23ac4fd6e/

 

Extras.txt:

http://wklej.org/hash/2067901de03/

 

Log z MBAM (Szybkie skanowanie)

http://wklej.org/id/398295/

 

Loga z GMERa nie mogę dać ponieważ podczas skanowania komputer mi się resetuje

 

Z góry dziękuje za pomoc!

[picasso]

1. Ten wynik z MBAM:

 

Zainfekowanych plików:
C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.

 

... jest raczej do zignorowania (KLIK / KLIK / KLIK). Ze względu na swoje specjalne właściwości może być mylnie klasyfikowany jako trojan.

 

2. Logi w porządku.

 

 

 

.

[qk1]

Po wejściu na tą stronę (tak mi się wydaje) nie było dźwięku, WMP pokazywał że nie może się połączyć z urządzeniem audio (czy coś takiego).

 

Dziękuje za sprawdzenie logów.

[picasso]

Owszem, to jest scam i imitacja YouTube, a nie ma to nic z tym wspólnego (KLIK). Ale ta strona jest obliczona na socjoinżynierię (i najwyraźniej dostarczenie detali typu numery kart), wątpię byś zainfekował się przez samo wejście. Rzeczony plik w wynikach MBAM jest wstawiany przez trainery gier. I pewnie wróci ponownie po usuwaniu w MBAM, gdy uruchomisz dany element podrzucający to z powrotem.

[qk1]

OK, jeszcze raz dzięki za sprawdzenie logów.

Edytowane 7 Października 2010 przez picasso
Temat wygląda na ukończony, zamykam. //picasso