Problem z plikiem wsock32.dll

Dla specjalistów Bezpieczeństwo
#1

Witam mam problem z tym plikiem,wychodzą błędy że nie znalezionego tego pliku i nie chodzi mi ani firefox ani skype,gg itp

Przy skypie wyskakuje także błąd karty dzwiękowej.Stało się to po usunięciu plików przez Malwarebytes.Podejrzewam że jest to jakiś wirus bo przy skanowaniu wyskoczyło tego mnóstwo i także komputer jest troche spowolniony

Log z otl przed skanowaniem http://www.wklej.org/id/304873/

Log z malware bytes http://www.wklej.org/id/305357/

Log z otl po skanowaniu dr web http://www.wklej.org/id/305359/

#2

Przede wszystkim po raz pierwszy widzę infekcję, która tworzy aż tyle folderów w C:\WINDOWS\system32

Pza tym jest tutaj zainfekowany plik systemowy qmgr.dll, który jest listowany mimo iż należy do usług systemowych:

Zastosuj Combofix.

Przed uruchomieniem odinstaluj wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Pokaż log.

#3

log z combofixa http://www.wklej.org/id/306239/

#4

Zainfekowany był więcej niż jeden plik, lecz Combofix już je podmienił czystymi kopiami.

Pobierz SystemLook i uruchom.

Wklej w niego:

Klikasz Look i pokazujesz wynikowy raport.

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

#5

log z usuwania combofixa http://www.wklej.org/id/306258/

takie coś wyskoczyło w system looku:

SystemLook v1.0 by jpshortstuff (11.01.10)

Log created at 19:45 on 29/03/2010 by Tomek (Administrator - Elevation successful)

No Context: schedsvc.*

-=End Of File=-