Dziwny plik: vmreg.exe

[Kevi]

Witam,

w menadżerze zadań zobaczyłem plik o nazwie vmreg.exe czy to jakiś wirus ?

Oto logi:

OTL.Txt

Extras.Txt

http://wklej.eu/index.php?id=667fb158b7 - GMER

[Landuss]

Plik jest ukryty i mocno podejrzany dlatego pójdzie na usuwanie.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\Users\Przemek\AppData\Roaming\vmreg.exe
 
:OTL
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/home?AF=18790"
IE - HKU\S-1-5-21-2169942964-3003231554-4121875202-1000\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No CLSID value found
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.param.yahoo-fr: ""
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
 
:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Odinstaluj wątpliwej reputacji wtyczkę vShare.tv plugin 1.3

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz AD-Remover z opcji Scan.

[Kevi]

Ad-Report-SCAN6.txt

Extras.Txt

OTL.Txt

Malwarebytes wykrył trojany:

http://screenshooter...7198901/nltdtts

są jakieś pozostałości ?

[Landuss]

To co wykrył MBAM można usunąć. Ogólnie w logach nic już szkodliwego nie widać więc można kończyć sprawę.

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Zaktualizuj Jave do najnowszej wersji - Szczegóły aktualizacyjne: KLIK

 

3. Opróżnij folder przywracania systemu: KLIK

[Kevi]

Ok, wielkie dzięki