ESETSmartInstaller@High as downloader log:all ok# version=8# OnlineScannerApp.exe=1.0.0.1# OnlineScanner.ocx=1.0.0.7587# api_version=3.0.2# EOSSerial=c9c2d569ec91b648a92268da32854ea1# engine=18591# end=finished# remove_checked=false# archives_checked=true# unwanted_checked=true# unsafe_checked=true# antistealth_checked=true# utc_time=2014-06-06 03:38:41# local_time=2014-06-06 06:38:41 (+0200, FLE Daylight Time)# country="United States"# lang=1033# osver=5.1.2600 NT Service Pack 3# scanned=90791# found=17# cleaned=0# scan_time=9244sh=EEABAE4D2FC97578B6E9DD4FE4967DC0783969F7 ft=0 fh=0000000000000000 vn="a variant of Win32/SlowPCfighter potentially unwanted application" ac=I fn="C:Documents and SettingsAll UsersApplication DataReviverSoftRegistry ReviverInstallCache{C310A779-31CF-427F-9703-42808FAC30D8}Registry Reviver.msi"sh=ACFAAC92B5210832B185D476D047B1C2733D792A ft=1 fh=a510a895afb6c194 vn="Win32/OpenCandy potentially unsafe application" ac=I fn="C:Documents and SettingsSalamandraMy DocumentsDescargasCrystalDiskInfo6_1_12-en.exe"sh=3E0EEF32DE8DB9EEE17DEFC53E3BE9CC84067654 ft=1 fh=7ec7d058ed6d7bda vn="a variant of Win32/SoftonicDownloader.F potentially unwanted application" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP68A0028716.exe"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP74A0035949.exe"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP74A0035950.exe"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP74A0035951.exe"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP74A0035952.exe"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP74A0035953.exe"sh=199C6DFB6F391535B6484BC5B5C11666822AC890 ft=0 fh=0000000000000000 vn="BAT/TrojanDownloader.Ftp.B trojan" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP74A0035954.exe"sh=0D3D59892A690E2D4371AD66CE806BE802DF4AB0 ft=0 fh=0000000000000000 vn="BAT/TrojanDownloader.Ftp.B trojan" ac=I fn="C:System Volume Information_restore{52ADF255-EB83-41F0-9B97-C272B7B8DC88}RP74A0035955.exe"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:FRSTQuarantineCsWinsys.exe.xBAD"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:FRSTQuarantineCstWinsys.exe.xBAD"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:FRSTQuarantineChexWinsys.exe.xBAD"sh=199C6DFB6F391535B6484BC5B5C11666822AC890 ft=0 fh=0000000000000000 vn="BAT/TrojanDownloader.Ftp.B trojan" ac=I fn="C:FRSTQuarantineCxpWinsys.exe.xBAD"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:FRSTQuarantineCWINXPsystem32sWinsys.exe.xBAD"sh=B0958F74FCCF56FB94EFF9DF255CAB681B8F4D59 ft=1 fh=60b8c4b36cd362fd vn="Win32/Agent.QJU trojan" ac=I fn="C:FRSTQuarantineCWINXPsystem32hexWinsys.exe.xBAD"sh=0D3D59892A690E2D4371AD66CE806BE802DF4AB0 ft=0 fh=0000000000000000 vn="BAT/TrojanDownloader.Ftp.B trojan" ac=I fn="C:FRSTQuarantineCWINXPsystem32xpWinsys.exe.xBAD" 

Супер   А казаха ли дали е вирус или някой наистина си е правил акаунт

Ами направо да форматирам. А той като вече знае кой е моя компютър след това какво му пречи да го направи пак?

Редактирано 7 юни 201412 г. от Luz Maria (преглед на промените)

Ами според мен не е задължително, защото след формата, дори да се затвори "задната врата", то така или иначе без допълнителните настройки по "брониране" на Операционната Система, то пак ще се стигне до същото положение. Отделно аз не мисля, че това е директна атака насочена към вашия компютър, а просто вие сте стартирали не каквото трябва (или сте станали случайна жертва на Remote Admin Trojan). За компрометирана система формата помага, но ако атаката е насочена към вашата система, IP адреса след формата (ако е статичен) ще остане същия и това ще даде възможност да се опита нова атака над системата. С други думи макар препоръчителен, формата за вас не е задължителен. Все пак пишете какво е положението...за да знам как да продължим нататък (с проверки за гадини + брониране или само с брониране на Windows).

 

Поздрави!