Dziwna usługa jyryrapig.exe, pykag.exe i inne- co robić

Dla specjalistów Bezpieczeństwo
#1

Witam!

Mam problem z komputerem coś wariuje tworzą się jakieś dziwne procesy w menadżerze po za tym dziwne usługi w autostarcie nie mogę niczym usunąć.

Proszę o pomoc.

Log z OTL:

http://wklej.to/QHw7F

#2

Duża zaraza.Przeskanuj programem Dr.WEB CureIt i daj nowe logi.

#3

Przeskanowałem dr.web cureit i daje nowe logi

http://wklej.to/aA189

#4

uruchom płytę ratunkową (np kavrescue) i przeskanuj kompa a potem usuń.

Wirusa nie można usunąć jeśli siedzi w jądrze systemu,dlatego potrzebna jest płyta live cd z antywirusem

#5

Niestety nie posiadam takowej płyty ale może ktoś ma jakiś inny pomysł jak to usunąć.

Podaje nowe logi bo się coś namnożyło:

http://wklej.to/BGUgc

A tak na marginesie to co to za ustrojstwo pierwszy raz się z czymś takim spotkałem.

#6

Użyj USBFix USBFix-http://www.teamxscript.org/usbfixTelechargement.html

i pokaż z niego log.

#7

podaje loga z usbfix

http://wklej.to/UDvgw

#8

Daj komendę Deletion i pokaz log.Póżniej nowe logi z OTL.

#9

logi deletion usbfix

http://wklej.to/0SlGp

logi otl

http://wklej.to/l5Wzd

#10

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#11

log po usuwaniu

http://wklej.to/TUPR7

log po skanie OTL

http://wklej.to/DIc3u

Wygląda jakby czysto.

Jeśli mogę spytać to co to takiego było i jak się skutecznie chronić przed takim ustrojstwem.

Mam jeszcze pytanie co z plikami usbfix quarantine i otl moved files to trzeba wszystko wyrzucić.?

#12

W porządku.W OTL użyj opcji Sprzątanie.Przeskanuj jeszcze programem Malwarebytes Anti-Malware.Prawdopodobnie weszło z Pendriva.W USBFix użyj opcji Uninstall.

#13

Bardzo dziękuję za pomoc i pozdrawiam.