Problem z tesktas.exe - co to jest?

Dla specjalistów Bezpieczeństwo
#1

witam

wczoraj pojwil sie u mnie ten oto proces i nie potrafie go wylaczyc

google nie znajduje nic na ten temat

log hjt:

http://www.wklej.org/id/44761/

chodzi konkretnie o ten wpis:

O23 - Service: Health Center Service (HCencerSer) - Unknown owner - c:\RECYCLER\tesktas.exe

reszta logu wydaje mi sie, ze jest ok

ponadto podaczas alt + tab pojawia sie ikona aplikacji bez zadnej nazwy i nie przelacza sie do niczego

dzieki z gory

#2

Podaj log z Combofix

#3

log z combofix:

http://www.wklej.org/id/44788/

jezeli dobre rozumiem to chyba zostalo usuniete?

#4

Niezupełnie, bo sterownik jeszcze został.

>>Start >>> Uruchom >>> wybierz (lub wpisz) cmd >> zastosuj tę komendę (poniej wciśnij “ENTER”):

jessi

#5

nie dziala ta komenda

jakies pomysly czemu?

#6

Wklej do Notatnika :

Driver::

HCencerSer

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

jessi

#7

log z combofixa:

http://www.wklej.org/id/44852/

i z hjt:

http://www.wklej.org/id/44853/

wydaje mi sie, ze teraz juz wszystko usuniete :slight_smile:

#8

Tak, teraz jest OK.

Usuń ręcznie folder C:** Qoobox**.

jessi

#9

dzieki za pomoc =)