Malware dsoqq.exe ciągle wraca. Prosze o sprawdzenie log

Dla specjalistów Bezpieczeństwo
#1

Witam mam taki problem ostatnio usunełem trojany i inne wirusy które dostałem z pendrive’a . Udało mi sie je usunąc ale został jeden malware dsoqq.exe który jest w autostarcie i jak go usuwam to on ciagle wraca. I mam taki problem ze albo nie mogę wyswetlic dysku oraz każdy nowy folder otwiera sie w nowym oknie . (Już próbowałem ustawienia folderów ale nic nie daje) prosze o szybka pomoc.

LOGI OTL

http://wklej.org/id/521279/

http://wklej.org/id/521280/

#2
  1. Użyj USBFix , >http://www.bezpieczenstwosystemow.pl/index.php?topic=7405.0

Kliknij w nim na: DELETION.

Daj raport z tego usuwania.

  1. Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

  1. Użyj > MBAM http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

Na końcu kliknij na Usuń zaznaczone.

Podaj z tego raport.

jessi

#3

Usbfix :

http://wklej.org/id/521373/

Usuwanie OTL :

http://wklej.org/id/521376/

LOG OTL :

http://wklej.org/id/521378/

http://wklej.org/id/521379/

MBAM nic nie wykrył dodatkowego czysto .

Jeszcze nadal są procesy csrss.exe , lsass.exe , spoolsv.exe które sa z tego co mi wiadomo wirusami z e-mailu , a usunalem tego trojana a procesy są nadal .

I jeszcze interesuje mnie proces hkcmd.exe podobno to albo wirus albo coś od intela ale wcześniej nie widziałem tego procesu .

#4

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

EDIT:

C:\WINDOWS\system32\csrss.exe - Client Server Runtime Process (Microsoft Corporation)

C:\WINDOWS\system32\lsass.exe - LSA Shell (Microsoft Corporation)

C:\WINDOWS\system32\spoolsv.exe - Spooler Subsystem App (Microsoft Corporation)

C:\WINDOWS\system32\hkcmd.exe - hkcmd Module (Intel Corporation)

Jeśli pliki są w podanych wyżej lokalizacjach, to są OK.

jessi

#5

http://wklej.org/id/521606/

http://wklej.org/id/521607/

Niestety log z usuwania nie zapisałem i nie mam .

#6

W nowych logach nie widzę już niczego podejrzanego.

W USBFix kliknij na przycisk UNINSTALL.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

jessi

#7

Wielkie dzieki za pomoc :slight_smile:

Pozdrawiam