Podejrzane pliki w tle oraz próby dostępu do netu

Dla specjalistów Bezpieczeństwo
#1

Czołem!

Już zapomniałem jak to jest walczyć z wirusami, przez długi czas byłem na linuksie :slight_smile: Ale do rzeczy.

Coś próbuje uzyskać dostęp do internetu (Mc Afee 2011) oraz podejrzane pliki są uruchomione w tle (ylylia.exe, ysi.exe, ysh.exe). Zainstalowany mam Firewall Zone Alarm oraz antywirus Avira Freeware. Avira zawiodła, chociaż przy skanowaniu pełnym wychwyciła 12 wirusów, po usunięciu procesy są dalej. Firewall Blokuje dostęp na moją prośbę. Wirusy mogły się wkraść w czasie gry online, na Game Mode w firewall’u.

Proszę o sprawdzenie logów i dalsze instrukcje. Log hijackThis:

http://wklejto.pl/82544

Combofix’em przeleciałem już wcześniej - przed skanem Avirą:

http://www.wklejto.pl/82546

Czekam na fachowców i z góry dziękuję za pomoc :slight_smile:

#2

Ściągnij i odpal Dr.Web CureIt:

http://mackey.drweb.com/pub/drweb/cureit/7yvvd2vb.exe

(dziwna nazwa pliku w celu uniknięcia “uodpornienia się” wirusów)

Jak ten nie znajdzie to pewnie się wypowiedzą “państwo” od logów.

#3

Dr. Web usunął tylko Ysi.exe. Zostały Ylylia.exe i Ysh.exe.

Proszę o sprawdzenie logów.

#4

Zrób skan otl

logi wklej na wklej.to albo na wklejto.pl