Temat: Znowu trojan, nowy antyvirus i firewall.

Dwie rzeczy.

1. Kilka miechów temu napisałem tutaj temat przed cofką forum o tym jak złapałem jakiegoś trojana ukrytego w plika systemowych i niestety znowu złapałem kolejnego - "Win32/Spy.Zbot.AAN". Odpala on cały czas jakieś dziwne procesy, które muszę wyłączać w msconfig i niemiłosiernie zwalnia mi kompa. Pewna osoba poleciła mi program, który wrzucało się do plików systemowych i odpalało, po czym wyskakiwała konsolka, wpisywało się coś w stylu "disck 1 repair" i cała partycja została przeczyszczona z wirusów. Może ktoś wie co to za program? Po cofce forum temat przepadł a ja zapomniałem nazwy. ;<

Tutaj log z OTL:

http://wklej.org/id/693611/

2. Jako, że znowu ESET Smar Security 4 dał dupy (chroni na podobnym poziomie co darmowy Avast) postanowiłem zmienić antyvirusa i firewalla. Polecacie jakieś, które mógłbym ściągnąć z darkwarez (niby piractwo już jest dozwolone na tym forum)? Może Kaspersky albo GData (kolega ma od 2 lat i sobie chwali)?

Z góry dzięki za pomoc!

W OTL wklej taki skrypt:

I naciśnij Wykonaj skrypt.

Nie ma takiego programu działającego w konsoli, który usuwa "wszystkie wirusy". Takie programy najczęściej są ukierunkowane na dany typ zagrożeń i nie są one dobrą ochroną.

Poza tym.. nie podałeś wymaganego extras.txt.

#Vadim
Nie zauważyłem, mój błąd.
Ale... w takim razie prosze autora o to, aby podał jakie pliki znajdują się w poniższych folderach:

C:\Documents and Settings\Stark_Espada\Dane aplikacji\Otoven
C:\Documents and Settings\Stark_Espada\Dane aplikacji\Cemy

Swoją drogą bardzo dziwne, że ESET nie podjął się usuwania.

Nights, a to nie wyglada Ci na podejrzane?:

Wlasnie nie wiem co to moze byc ;d

@Up
:)

Dobra, po wykonaniu skryptu:

http://wklej.org/id/693746/

W międzyczasie jak jeszcze czekałem na odpowiedzi to udało mi się wreszcie Malwarbytes przeskanować system (wcześniej tak się zwieszał, że nie mogłem tego zrobić i musiałem powyłączać kilka nieznanych procesów w msconfig) to wykrył 41 złośliwych wpisów. ;) Wszystkie wywaliłem a później wykonałem jeszcze ten skrypt - wygląda na to, że system jest czysty. A co do antyvira to próbował usunąć a następnie poddać kwarantannie, ale wyskakiwało, że nie może tego wykonać i należy przesłać dane do ich firmy.

Dzięki wszystkim za pomoc!