Czym Usunąć Trojan:win32/agentbypass.gen!k?

[MarcinG]

Złapałem jakiś czas temu trojana jak w temacie i nie mogę się go pozbyć. Windows Defender to wykrywa i niby usuwa, ale po ponownym uruchomieniu systemu znowu się pojawia. AVG i Avast w ogóle tego nie widzą, skanery online KAV i NOD tak samo. Próbowałem ComboFix, ale tylko mi namieszał w systemie, ale problemu oczywiście nie rozwiązał.

[Kolobos]

Gdzie to wykrywa? Podaj lokalizacje oraz nazwe pliku. Skoro uzyles combofix to daj log na forum.

[MarcinG]

quote name='Kolobos' date='13 sty 2009, 16:06' post='3194339']

Gdzie to wykrywa? Podaj lokalizacje oraz nazwe pliku. Skoro uzyles combofix to daj log na forum.

 

Nie podaje w jakim pliku tylko numer procesu, za każdym razem inny zresztą.

Oto log:

ComboFix.txt

Wstawiłem też log HijackThis.

hijackthis.txt

Już nie wiem co o tym myśleć, chyba zrobię format i ponowną instalkę bo system pracuje bardzo kiepsko od kilku dni. No chyba, że ktoś mi coś poradzi. A może to fałszywy alarm Windows Defendera?

Edytowane 13 Stycznia 2009 przez MarcinG

[Kolobos]

Zrob skan przy pomocy Malwarebytes' Anti-Malware oraz Dr.Web CureIt.

[MarcinG]

Skanowałem również za pomocą Spybot Search & Destroy i PC Tools Spyware Doctor. Oba nie wykryły tego trojana. A Windows Defender ciągle mi go znajduje i stosuje kwarantannę zamiast usunąć.

[Kolobos]

Skoro stosuje kwarantanne to musi byc jakis plik lub wpis, podaj jego nazwe i lokalizacje.

[MarcinG]

Skoro stosuje kwarantanne to musi byc jakis plik lub wpis, podaj jego nazwe i lokalizacje.

Pisałem już wcześniej, że Windows Defender nie pokazuje nazwy pliku, tylko identyfikator procesu, który jest inny za każdym razem. Nawet gdy wybiorę opcję usuń, to i tak stosuje kwarantannę, ale czego, nie wiem.

Np. teraz mam:

Kategoria:

Koń trojański

 

Opis:

Ten program jest niebezpieczny i wykorzystuje luki w systemie komputera, na którym jest zainstalowany.

 

Porada:

Usuń niezwłocznie to oprogramowanie.

 

Zasoby:

process:

pid:2420

Dr.Web CureIt twierdzi, że plik ComboFix.exe jest zainfekowany.

[Kolobos]

Przeskanuj jeszcze raz, jak wyswietli PID to sprawdz w Process Explorer, ktory program ma ten pid. Podaj jego nazwe i lokalizacje.

[MarcinG]

Jest to plik "C:\Program Files\Free Download Manager\FUM\fumoei.exe". Wysłałem go na www.virustotal.com, wynik 5/38. Czyli nic pewnego. Sprawdzałem też ComboFixa, wynik 10/37.

A w logach nic podejrzanego nie było?

[TomXczaK]

Najlepiej sformatuj dysk 8O

[Kolobos]

5 na 38 to juz pewna infekcja. Pozbadz sie calego FDM.