Infekcja Trojan-Dropper.Win32.Necurs.dja

Dla specjalistów Bezpieczeństwo
#1

Witam, starcie systemu Centrum akcji powiadamia mnie o znalezionym szkodliwym oprogramowaniu jak w temacie. Niby go usuwa, ale po restarcie jest to samo. Kaspersky też chyba za bardzo sobie nie poradził bo Centrum akcji znalazło problem, że żadna zapora nie jest włączona (w ustawieniach Kasperskiego jest włączona).

http://www.wklej.org/id/942347/ OTL

http://www.wklej.org/id/942354/ Extras

http://www.wklej.org/id/942363/ ścieżki Trojana z Kasperskiego

Zauważyłem właśnie że z OK 8GB wolnego miejsca na dysku mem teraz 2,5GB. Nie wiem czemu.

#2

Użyj Necrus Remover [http://www.fixitpc.pl/topic/8-dezynfekc … entry57587](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 57587#entry57587) Napisz czy coś wykrył

#3

Nic nie znalazł. Czyli jednak Kaspersky sobie poradził?

#4

Nie do końca jestem pewien. Tym bardziej że piszesz “Niby go usuwa, ale po restarcie jest to samo. Kaspersky też chyba za bardzo sobie nie poradził bo Centrum akcji znalazło problem, że żadna zapora nie jest włączona (w ustawieniach Kasperskiego jest włączona).” OTL może nie pokazać tego czego szukam. A narzędzie które poleciłem też może nic nie znaleźć. Proszę o raport Gmera instrukcja jak przygotować system i wykonać skan Gmerem http://www.fixitpc.pl/topic/60-diagnost … u-rootkit/

#5

Log z gmera: http://www.wklej.org/id/942537/

#6

Dla potwierdzenia wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.