Malwarebytes' Anti-Malware i problem z 5 infekcjami

Dla specjalistów Bezpieczeństwo
#1

Witam,

Malwarebytes’ Anti-Malware wykrywa 5 infekcji ale chyba ma problem z ich usunięciem. Program “usuwa” zagrożenia, następuje restart systemu przy ponownym skanowaniu sytuacja się powtarza program wykrywa te same szkodniki usuwa je następuje restart systemu itd.

Zainfekowanych procesów w pamięci:

c:\Windows\Temp\svhost.exe (Heuristics.Reserved.Word.Exploit) -> 1572

Zainfekowanych kluczy rejestru:

HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID (Malware.Trace)

Zainfekowanych plików:

c:\Users\Paweł\AppData\Roaming\local.exe (Trojan.Agent)

c:\Users\Paweł\AppData\Roaming\data.dat (Stolen.Data)

c:\Windows\Temp\svhost.exe (Heuristics.Reserved.Word.Exploit)

Logi:

Malwarebytes:

http://wklej.to/cj9t1

OTL:

http://wklej.to/di40T

http://wklej.to/pmRQS

Z góry dziękuje za wszelką pomoc.

#2

A może to jest powód tego, że MBAM ciągle wykrywa to samo (nie pozwalasz mu usuwać)?

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#3

Nie jestem pewien, ale to był log tylko ze skanowania. Wcześniejsze logi ze skanowania i usuwania zagrożeń, co do zainfekowanych plików czy kluczy rejestru kończyły się frazą - Quarantined and deleted successfully; zainfekowanych procesów w pamięci - Unloaded process successfully.

Log z OTL:

http://wklej.to/n554K

raport:

http://wklej.to/1mYbS

#4

W nowym logu OTL nie widzę już nic podejrzanego, więc miejmy nadzieję, że infekcja się nie odrodzi.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

jessi

#5

Też mam taką nadzieje. Dziękuje za pomoc.