Podejrzany proces, problem z instalajcą programów

Dla specjalistów Bezpieczeństwo
#1

Witam,

kolega podrzucił mi laptopa w celu aktualizacji oprogramowania niezbędnego do jego pracy i tutaj zaczęły się schody…

Podczas wgrywania oprogramowania jakieś procesy (m.in. cryptserv.exe) kolidują z instalacją i albo muszę je zamknąć albo nie mogę zainstalować softu, dla porównania u mnie wszystko działa jak należy.

Daję LOG’a z HJT i ComboFix mam nadzieję, że ktoś mnie poratuje i sprawdzi czy przypadkiem jakieś procesy nie są tutaj “zbędne”.

Z góry dzięki za pomoc.

HJT -> http://wklej.org/id/115699/

ComboFix -> http://wklej.org/id/115700/

#2

Pobierz The Avenger i uruchom.

Skopiuj ten tekst:

Files to delete:

C:\Documents and Settings\Anonim\Menu Start\Programy\Autostart\ctfmon.exe

W oknie The Avengera klikasz Paste Script from Clipboard , wybierasz Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt

Menu Start -> Uruchom… -> Combofix /u

Przeczyść system CCleanerem.

Usuń zbędniki z autostartu.

Wykonaj pełny skan DR WEB CureIt.

#3

Avanger -> http://wklej.org/id/115767/

DR WEB CureIt -> http://i43.tinypic.com/nqpjxg.jpg