Infekcja przez 11 PuPów

Dla specjalistów Bezpieczeństwo
#1

Wyskakuje mi alert "wysokie użycie procesora"Przeskanowałem Mbamem i wykrył mi 11 zagrożeń(nie usuwałem jeszcze ani nie dałem do kwarantanny)

Proszę o sprawdzenie logów:

-MBAM http://wklej.to/DYKux

-EXTRAS http://wklej.to/J17Kt

#2

Hej,

W MBAM możesz spokojnie wszystko wyrzucić - na razie nie wykonano żadnej akcji i pliki nie zostały usunięte. Następnie pobierz AdwCleaner, w programie najpierw wykonaj skan, a później usuń zagrożenia (przycisk Clean). Następnie wrzuć nowe logi OTL’a. :slight_smile:

Pozdrawiam,

Dimatheus

#3

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

#4

Zastosowałem wskazówki od Dimatheus

Logi:

OTL-http://wklej.to/YBcPY

Extras- http://wklej.to/YZ1VH

#5

Hej,

Generalnie wykonaj skrypt, który podał Acorus ; klika wpisów usunął już AdwCleaner, więc poniżej skrypt, z którego wyciąłem to, co już usunięto. Wykonujesz skrypt, następnie wykonujesz sprzątanie i tyle.

:OTL

IE - HKU\S-1-5-21-1736633796-2906587640-1077360133-1000\..\SearchScopes\{6CFB953E-525F-4EA4-BDB8-9AD7A345AD3D}: "URL" = http://websearch.ask.com/redirect?clien ... &src=kw&q={searchTerms}&locale=&apn_ptnrs=^6G&apn_dtid=^YYYYYY^YY^PL&apn_uid=6aa59b16-7c8c-42ce-aca4-5d90a1446c31&apn_sauid=AFA58A8F-52E6-432C-8640-169052094BD1

O4 - HKU\S-1-5-21-1736633796-2906587640-1077360133-1001..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found

[2013-08-20 19:14:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PANDORATV

[2013-08-20 19:14:17 | 000,000,000 | ---D | C] -- C:\Program Files\PANDORA.TV

[2013-09-09 11:49:56 | 000,000,440 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts.ics


:Commands

[emptytemp]

Pozdrawiam,

Dimatheus

#6

Dzięki za pomoc.

Pozdrawiam