Prosze o sprawdzenie loga podejrzenie wirusa

Dla specjalistów Bezpieczeństwo
#1

Witam proszę o sprawdzenie loga z Hijackthis: http://wklejto.pl/42576.

Wcześniej miałem 2 nieznane procesy b.exe i jakiś tam na szczęście udało mi się to usunąć.

Teraz jak włącze menadżer zadań pojawia mi się nieznany proces i szybko znika ledwo co go widzę.

Z góry dzięki

#2

Wklej log z OTL, GMER i System Repair Engineer

Logi wklej na wklej.to a tutaj tylko link do wklejki.

#3

z OTL:

http://wklej.to/C1wX

z GAMER:

http://wklej.to/JZKS

Nie wiem co to wyskoczyło: Extras.Txt - Notatnik:

http://wklej.to/jj6x

System Repair Engineer to nie wiem czy to to bo nie używałem wcześniej tego programu

http://wklej.to/tHlJ

Tu jak wejdę w boot items to pisze że mam wirusa i są 2 pliki na czerwono. Ale to wykrywa chyba kasperskiego jako wirus

I jak?

#4

Na pewno dałeś log z System Repair Engineer?

Resztki do wywalenia, w OTL wklej

Kliknij Run Fix. Pokaż log z usuwania i nowy z OTL.

#5

Wejdź i zobacz teraz bo teraz chyba jest dobry :slight_smile:

#6

Stosuj ten skrypt, pokaż logi jakie napisałem.

Log z GMER to ten co wyskoczył po uruchomieniu programu?

Jeśli nie to kliknij Szukaj i wklej log.

#7

Log z OTL po usunięciu i restarcie windowsa:

http://wklej.to/oRcG

Log po skanowania ponownie z OTL:

http://wklej.to/qjPg

Tak to ten log

#8

Moja pomyłka, kliknij w GMER Szukaj i wklej log.

#9

http://wklej.to/Uwe8

I jak?

Po paru próbach mam nazwę tego procesu co znika: ma na imię Com Surrogate + wyskakuje mi co wcześniej nie było takiego procesu Event monitor usher Notification Tool próbowałem to skasować i się nie da ;/

#10

To jest już raczej coś związane z multimediami/kodekami.

Coś takiego znalazłem

http://www.howtogeek.com/howto/windows- … -in-vista/

Poza tym w logach tak jakby czysto.

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

#11

Tylko że tu tabelka mi się nie pokazuje. Jutro przeskanuje teraz skanuje cure it i zobaczymy. Jak co dam znać jutro.

Edit:

No i jeszcze dziś zdążyłem jednak coś znalazło:

http://wklej.to/NTO0

I co teraz ?:stuck_out_tongue: Usunołem to

#12

Wygląda na skasowane ale możesz jeszcze wkleić logi z OTL, GMER i System Repair Engineer dla pewności.