Problem z autostart - oemx32

Dla specjalistów Bezpieczeństwo
#1

W auto starcie pojawił się proces oemx32 którego nie da się usunąć. Dodatkowo usuwają się sterowniki z karty dźwiękowej.

Log: HijackThis

http://wklejto.pl/45162

OTL:

http://wklejto.pl/45163

#2

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

#3

Proces nadal jest w autostarcie.

Log z czyszczenia:

http://wklej.to/Xp8N

OTL:

http://wklej.to/XhFN

#4

Sprawdź je na --> JOTTI/

albo na VIRUSTOTAL.

albo na VIRSCAN

Może to jest plik należący do C:\Program Files\ ICQ6Toolbar , bo pojawił się mniej więcej w tym samym czasie.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

#5

Procesu już nie ma. Plików również.

C:\WINDOWS\oemx32.dll przez ww skanery został wykrywany jako trojan.

Czyszczenie:

http://wklej.to/Bd0F

OTL:

http://wklej.to/NOA9

#6

Rzeczywiście, w logu już tego też nie widać.

Czysto.

jessi

#7

Problem sterowników z karty dźwiękowej pozostał. Po zainstalowaniu nowych sterowników wszystko działa, jednak po jakimś czasie od restartu zmienia się na moment interfejs z xp na 98 i w większości aplikacji nie ma dźwięku, czasami działają tylko mp3.

– Dodane 25.10.2009 (N) 21:34 –

Żadnych pomysłów?

#8

Zwróć się do Moderatora, by teraz, gdy nie masz żadnej infekcji, przeniósł Twój temat do bardziej odpowiedniego działu Forum.

jessi