Informatika és tudomány

bannerkesz.png
**********************************************************



*******************************************

Megszűnt szolgáltatások:
Comodo elemzés
Valami nyavalya lezárta a gépem és kódot kér. :(

  • kl24h
    #33779
    Lefuttattam a gépet a Malwarebyte's Antimalware Free és ugyanaz a probléma mint 2 héttel ezelőtt:

    Windows 5.1.2600 Service Pack 2
    Internet Explorer 8.0.6001.18702

    8/28/2010 10:12:33 PM
    mbam-log-2010-08-28 (22-12-33).txt

    Vizsgálat típusa: Gyorsvizsgálat
    Átvizsgált objektumok: 138285
    Eltelt idõ: 6 perc, 18 másodperc

    Fertõzött memóriafolyamatok: 0
    Fertõzött memória modulok: 1
    Fertõzött Rendszerleíró kulcsok: 1
    Fertõzött Rendszerleíró értékek: 1
    Fertõzött Rendszerleíró adatelemek: 1
    Fertõzött mappák: 0
    Fertõzött fájlok: 2

    Fertõzött memóriafolyamatok:
    (Nem találhatók rosszindulatú elemek)

    Fertõzött memória modulok:
    c:\WINDOWS\system32\termsrv.dll (Trojan.Downloader) -> No action taken.

    Fertõzött Rendszerleíró kulcsok:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\termservice (Trojan.Downloader) -> No action taken.

    Fertõzött Rendszerleíró értékek:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conime.exe (Backdoor.Bot) -> No action taken.

    Fertõzött Rendszerleíró adatelemek:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

    Fertõzött mappák:
    (Nem találhatók rosszindulatú elemek)

    Fertõzött fájlok:
    C:\WINDOWS\system32\termsrv.dll (Trojan.Downloader) -> No action taken.
    C:\WINDOWS\system32\conime.exe (Backdoor.Bot) -> No action taken.

    Érdekes, hogy a conime.exe és a termsrv.dll nem fertőzött, aztán lehet, hogy egy vírus beírt egy bejegyzést a Registry-be és azért találja vírusnak a Malwarebytes.