wirus z facebooka -> Win32I/RCbot.gen!K [wydzielone]

[~Anonim]

Witam,
Ja tak samo złapałam znowu jakieś "coś" z fejsa. Niby nic się z kompem nie dzieję ale lepiej sprawdzić czy nic nie "siedzi". Kaspersky wykrył win32/ircbot.gen!k, kiedy chciałam użyć trybu kwarantanny albo usunąć wirusa Kaspersky się zamykał. Teraz nic nie wykrywa, ale przeprowadzę pełne skanowanie i skanowanie ESETem. Na razie daje logi, może okażę się że jest czysto. OTL: http://www.wklejto.pl/107518 http://www.wklejto.pl/107519 Aha i dodaję że jestem niestety ciemna w tych tematach. Pozdrawiam

Edit: Kaspersky wykrył Trojan.Win32.Jorik.IRCbot.cym lokalizacja c:\windows\syswow64\igfxvsd32.exe Leczenie nie możliwe, usunięcie tak samo, pozostało tylko ignorowanie, ale to chyba zły pomysł. Może ktoś szybko pomóc? Najlepiej na gg poprowadzić za rękę... 7202307


Nie podpinaj się pod cudze wątki !.
Paweł01

[Paweł01]

Zastosuj się do wątku przyklejonego:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
i pokaż pełny zestaw logów, bo tutaj raczej nie tylko ten jeden plik będzie do usuwania i dzieje się coś dziwnego - brane są nazwy plików z katalogu Documents i są kopiowane do katalogu systemowego C:\Windows\SysWow64 - co prawda mają rozmiar 0 bajtów, ale to nie do końca musi być prawdą.

Pliki:
C:\Users\Marlena\Documents\Flamme Empor!.mp3
C:\Users\Marlena\Documents\05-nagisa.mp3
C:\Users\Marlena\Documents\Als die Römer frech geworden.mp3
C:\Users\Marlena\Documents\d6a81168002020254e3e5531.mp3
przeskanuj na http://www.virustotal.com i podaj linki do wyników.

Plik:
C:\Windows\SysWow64\igfxvsd32.exe
również przeskanuj na http://www.virustotal.com i podaj link do wyników (wcześniej należy włączyć pokazywanie ukrytych plików i folderów w opcjach folderów, o ile przełączenie tej opcji będzie możliwe).