Help! Vírus van a gépemen!

Az egy gameportra dugható távirányító driverje.

Találtam wintasks32.exe-t a system32-ben, s mivel a neten talált - állításuk szerint überjó, direkt kiemelték, hogy ezt a fajta vírust abszolúte öli - malware eltávolító nem talált semmit, hát töröltem manuálisan a file-t.

Most úgy néz ki, hogy minden rendben, minden működik. Azért érdekelne, hogy mi a fene ez, mert bár nemsokára alaplap csere lesz - emiatt format - nem szeretnék ismét találkozni vele. Viszont jó eséllyel a RealVNC miatt jutott be.

Dark Archon

C:\Program Files\IR401 Remote Control\IR401.exe

Ez egészen pontosan micsoda?
Sajnos, a log file nem mutat gyanús dolgot, ez az egy, amit nem tudtam beazonosítani, de ettől függetlenül, lehet, hogy te pontosan tudod, mi ez.

Ha valami rootkit, akkor húzós lesz megtalálni, mindenesetre még próbálok utána járni

Itt a log. S ha sikerül lefutnia, még meg lehet menteni a rendszert? Köszi.

Dark Archon

Nem felülíródott, hanem bekerült a rendszerbe
Alapesetben nincs ilyen nevű file a Windowsban

Egyik legújabb malware, kellene egy hijackthis log file...

Üdv!

A tesóm gépét már használhatatlanná tette egy titokzatos parancssorban lefutó valami, amit az enyém úgy látszik blokkolt. Van ötlete valakinek, hogy mi a szar EZ? Előre is köszi. A másik gépen a jelenség: minden NOD-dal kapcsolatos alkalmazást megölt, IE-ben nod-ra kereséskor bezárta, Total Commandert bezárta, nem reagált semmi, most már tudom, hogy valszeg azért, mert ott sikeresen felülíródott a wintasks32.exe
Ku**a anyját, aki ilyeneket írogat meg ennyi szabadideje van!

Dark Archon