9rfpp.exe - bardzo podejrzany plik

[Gość eldragon93]

Ostatnio avast wykrywa mi podejrzany plik o nazwie 9rfpp.exe... Niby nic groźnego, tylko on strasznie mi zatruwa życie i za każdym razem, gdy go usuwam (albo robi to za mnie avast) za chwilę pojawia się znowu o takiej samej nazwie... Tworzy sie on zawsze w katalogach typu: C:\, D:\, E:\, itd. (nawet na nośnikach wymiennych)... Co z nim zrobić?

[Sevard]

Wirus, z którym Avast! nie umie sobie poradzić. Nie pierwszyzna, ten antywirus tak ma.

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware, niech ponaprawia to, co znajdzie. Następnie wklej loga, który zostanie wygenerowany po skanowaniu.

Ponadto ściągnij i uruchom OTL, pozaznaczaj opcje: Scan All Users, LOP Check, Purity Check. Zaznacz też opcję Use Safelist w Extra registry. Wklej oba wygenerowane przez OTL logi.

[Gość eldragon93]

OK, spróbuję... Dzięki za odpowiedź...

Mam prośbę: mógłby mi ktoś podać jakiegoś linka, z którego mógłbym pobrać OTL (Tylko żeby to był plik RAR albo ZIP, bo w szkole nie mogę ściągać plików z rozszerzeniem EXE, a w domu nie mam neta). Z góry dzięki...

[Sevard]

Do rara nie mam, ale być może przejdzie plik .com, lub .scr.

[Gość eldragon93]

Nie da rady... "Zakazane rozszerzenie"... To nic, jak będę u kolegi, to ściągnę i najpóźniej w przyszłym tygodniu dam znać, co z tego wyszło. Pozdrawiam...

[Sevard]

Łap. Nie przekazuj tego linku dalej. Należy używać bieżącej wersji OTL, a ta może się szybko zdezaktualizować.

[Gość eldragon93]

Dzięki... W takim razie wyniki moich poczynań ukażą się najpóźniej w piątek

[Gość eldragon93]

Oto logi... Sorry za zwłokę, ale nie miałem dostępu do neta:)

[Sevard]

Log z Malwarebytes' nieprzydatny, bo ta wersja jest już bardzo nieaktualna

Malwarebytes' Anti-Malware 1.28

Wersja bazy definicji: 1134

aktualna baza ma numer 4255, a program wersję 1.46. Zaktualizuj i wklej nowy log.

Logi z OTL również do ponownego wygenerowania, bo w tym logu jest za dużo informacji i nie zamierzam się przez nie przebijać. Pozaznaczaj tam, gdzie to możliwe opcje Use Safelist (użyj filtrowania w polskiej wersji), reszta jak wcześniej i wklej to co powstanie na forum.