Problem z wirusami, samoczynny restart komputera, logi

Dla specjalistów Bezpieczeństwo
#1

Witam ponownie,

mam problem z komputerem który w trakcie aktywnego połaczenia z internetem sam się restartuje. Skan Malwarebytes’ Anti-Malware wykazał zainfekowane pliki - tu log ze skanowania:

http://www.wklej.org/id/59935/

zrobiłam potem skan ComboFix - log:

http://www.wklej.org/id/59937/

Proszę o sprawdzenie i dalsze wskazówki,

pozdrawiam

#2

Infekcja z pendrive’a.

Wklej do Notatnika :

File::

c:\windows\AhnRpta.exe

C:\gi2ky.exe

D:\gi2ky.exe

c:\windows\system32\ciuytr1.dll


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b94af70-86ec-11dd-a191-000347151380}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{baf02053-865f-11dd-a18e-000347151380}]

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-------->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

jessi

#3

Zrobiłam zgodnie z instrukcją, w trakcie pojawiały sie komunikaty o usuwaniu plików, jednak gdy pojawił sie ostatni komunikat o przygotowaniu loga komputer sie wyłączył. Po uruchomieniu komputera nie było w danej lokalizacji zapisanego loga.

Ponownie uruchomiłam ComboFix i pojawił się tylko taki log:

http://www.wklej.org/id/60060/

Prosze o dalsze wskazówki, dzięki za pomoc

#4

Prawdopodobnie Twój Antivirus nie był wyłączony na czas używania ComboFixa.

Usuń tego ComboFixa, skoro jest uszkodzony.

Daj log z >DDS.

jessi

#5

Ponizej log z DDS:

http://www.wklej.org/id/60231/

Dzięki za sprawdzenie :slight_smile:

#6

Wygląda na to, że się usunęło.

jessi

#7

Serdeczne dzięki za pomoc,

pozdrawiam

Agata