Podejrzenie trojana winupd.exe

Dla specjalistów Bezpieczeństwo
#1

Podejrzewam u siebie na dysku wirusa trojana, a konkretnie proces winupd.exe. Miewam również dziwne zawieszenia systemu, które dokładnie zawieszeniem nie są. Widzę co dzieje się na pulpicie wszystko co ma się ruszać np. ruchome ikonki w tray’u czy wskaźnik użycia procesora w menadżerze który mogę odpalić na klawiaturze ale nie mogę nic zrobić kursorem po prostu nic nie reaguje.

Zamieszczam log z hijacka:

http://wklej.org/id/151051/

Właśnie robię skan ad-awarem.

Z góry dziękuje za pomoc.

#2

To jest infekcja i HijackThis’em jej się nie usunie…

Pokaż logi OTL

(Na Windows Vista uruchamiamy program z menu Uruchom jako Administrator… )

oraz GMER

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

#3

Dobra skan trwał godzinę już wklejam logi

OTL: http://wklej.org/id/151056/

GMER: http://wklej.org/id/151080/

#4

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy OTL.txt

#5

log z usuwania: http://wklej.org/id/151097/

otl.txt: http://wklej.org/id/151098/

#6

Plik usunięty.

W OTL kliknij CleanUp.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.

#7

Wyczyszczone, sprawdzone antywirusem:

wykryło dwie infekcje

LOG: http://wklej.org/id/151136/

#8

Usuń wykryte obiekty.

#9

Ok, wielkie dzięki za pomoc i cierpliwość. Mam nadzieję, że to koniec moich problemów ;]