Win32/Finloski.AA

Zdravíčko. Tak mi dnes ráno pri štarte Eset vyhodil, že mám v RAMke toto a nevie to odstrániť. Trojan sa mi pricuciava k microsoft.net, konrétne presne sem: C:\Windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe . Eset si s tým nevie rady, Spyboot si s tým nevie rady, KillBox to nevie zmazať, furt sa mi to objavuje pri štarte. HiJackThis takisto bez výsledku.
Čo som našiel na googli, to mi moc nepomohlo, väčšinou samé "Download Finloski.Killer" a podobné, to ma, samozrejme, ani nenapadlo sťahovať. Dajaké rady ako sa tohto zbaviť bez toho, aby som musel preinštalovať celý Windows? To sa mi totižto vôbec nechce robiť vzhľadom k množstvu dát, programov a hlavne potencionálnemu nebezpečenstvu prenosu infikovaných súborov na novú inštalačku...

stiahni si Malwarebytes Anti-Malware a preskenuj system. Ak by nic nenasiel, tak potom by si este mohol skusit Comodo Rescue CD alebo Bitdefender/Kaspersky/AVG rescue CD
Ta antivirova kontrola sa musi spustit este pred samotnym startom systemu kedze virus sa bootuje pri starte windows
Moze to byt aj false alarm od esetu. Skus ten exe subor uploadnut na virustotal.com a uvidis, ci je to len plany poplach alebo je to nieco vaznejsie
Potom napis ako si dopadol

virustotal.com nehlasi nič, ale eset hlási stále, aj v Spyboote sa to stále objavuje ako ten istý malware, aj ho vylieči a zmaže ale potom je tam zase. Idem skúsiť ten Malwarebytes a ked nepomôže tak jedno z tých Rescue CD. zatial dík za rady...

// edit: OK, Malwarebytes to úspešne zvládol a odjebabral to preč. Díky.

vlož log z RSIT link zde http://en.kioskea.net/download/download-11416-rsit