Zarażone pliki systemowe w c:\windows\system32- błąd Avasta?

[paweltbg]

witam. skanowałem kompa avastem i coś tam znalazł ale poddał zarażone pliki kwarantannie, dodam że są to pliki systemowe, moje pytanie jest czy mogę je usunąć.
zarażone pliki to:

nazwa lokalizacja

1. kernell32.dll c:\windows\system32
2. kernell32.dll c:\windows\system32
3. winsock.dll c:\windows\system32
4. wsock32.dll c:\windows\system32

dzięki

[rokko]

Daj logi według tego regulaminu.

[djarta]

Kilkaset tematów było na ten temat.
Te pliki nie są w kwaratannie, lecz są chronione przez Avasta. Zostaw to w spokoju, to nie jest żadne zagrożenie.

Ale logi na wszelki wypadek dać.

Twojego posta ,,porządkuje".

[paweltbg]

podaje logi (gmer skanował ok 3 godz.)

1. attach Dostępne tylko dla zarejestrowanych użytkowników
2. extras Dostępne tylko dla zarejestrowanych użytkowników
3. otl Dostępne tylko dla zarejestrowanych użytkowników
4. dds Dostępne tylko dla zarejestrowanych użytkowników
5. gmer log 1 Dostępne tylko dla zarejestrowanych użytkowników
5. gmer log 2 Dostępne tylko dla zarejestrowanych użytkowników

dz.

-- mniej niż minutę temu --

jeszcze mam takie jedno banalne pytanko-te logi z wklej.org trzeba kiedyś usunąć ?

[djarta]

Wszystkie logi czyste.
Kosmetyka:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL
O33 - MountPoints2\{16bb32d1-446b-11de-b0b4-001d7dc81eed}\Shell\AutoRun\command - "" = SLATKO/torta.exe
O33 - MountPoints2\{16bb32d1-446b-11de-b0b4-001d7dc81eed}\Shell\explore\command - "" = SLATKO/torta.exe
O33 - MountPoints2\{16bb32d1-446b-11de-b0b4-001d7dc81eed}\Shell\open\command - "" = SLATKO/torta.exe
O33 - MountPoints2\{52ef483c-909b-11de-b25c-001d7dc81eed}\Shell - "" = AutoRun
O33 - MountPoints2\{52ef483c-909b-11de-b25c-001d7dc81eed}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -- File not found
O33 - MountPoints2\{52ef483d-909b-11de-b25c-001d7dc81eed}\Shell\AutoRun\command - "" = q3kku.exe
O33 - MountPoints2\{52ef483d-909b-11de-b25c-001d7dc81eed}\Shell\open\Command - "" = q3kku.exe
O33 - MountPoints2\M\Shell - "" = AutoRun
O33 - MountPoints2\M\Shell\AutoRun\command - "" = M:\LaunchU3.exe -- File not found
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O4 - HKLM..\Run: [] File not found

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""


:Commands
[emptytemp]
[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

-- mniej niż minutę temu --

jeszcze mam takie jedno banalne pytanko-te logi z wklej.org trzeba kiedyś usunąć ?

Nie.

[paweltbg]

zrobiłem wyskoczył mi po jakimś czasie błąd " range change error" i trzeba było wcisnąć ok czekałem jeszcze chwile i nic się nie działo z pulpitu znikły mi ikony więc zrestartowałem komp i po włączeniu (długo się ładował) wyskoczyło mi to Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Daj ponownie log z OTL'a.

[paweltbg]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Wszystko się usuneło.

Log czysty.

[paweltbg]

jeszcze pytanko te dwa linki co były podane w tekście do wklejenia w otl i runfix. jeden nie chciał się otworzyć a w drygim był adobe download manager , miałem go zainstalować ??.
dz.

[djarta]

To były błędy w rejestrze, dałem je do usuwania, bo były niepotrzebne.

[paweltbg]

ok. zaznaczyłem , wkleiłem i run fix. dzięki