Pulpit zdalny (prawdopodobne włamanie)

Dla specjalistów Bezpieczeństwo
#1

Witam zacznę jeszcze raz.

Jakiś czas temu zobaczyłem, że na komputerze mam ustawiony pulpit zdalny mimo iż czegoś takiego nie ustawiałem. W opcjach administracyjnych wyłączyłem usługę zdalny pulpit jednak po ponownym uruchomieniu komputera to usługa włącza się automatycznie. Dlatego proszę was o pomoc w rozwiązaniu tego problemu.

Poniżej zamieszam logi:

log z Malwarebytes (tutaj zaznaczyłem usuń wszystko)

http://wklej.to/kWPFQ

Log z OTL:

http://wklej.to/y6Bq4

Log extras:

http://wklej.to/xuNBs

#2

Usuń wszystko co znalazł malwarebytes i podaj wymagane logi z OTL:

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

#3

heroes ,

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie.

Proszę poprawić pisownię w opisie problemu. W celu dokonania korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

#4

pomożecie?

#5

Odinstaluj VshareComplete,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#6

Raport po restarcie:

http://wklej.org/id/757191/

Raport z OTL:

http://wklej.org/id/757194/

#7

W OTL użyj opcji Sprzątanie.Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Aktualizacja Int.Exp.do wer.9.

Odinstaluj starą Javę i zainstaluj najnowszą Java 7 http://www.oracle.com/technetwork/java/ … index.html

#8

heroes ,

jest równie “konkretny” - jak poprzedni tytuł :?

Popraw tytuł na konkretny, mówiący o problemie. Więcej uwag nie będzie.

#9

Po dokonaniu powyższych czynności pulpit zdalny dalej jest ustawiony jednak teraz wygląda to tak

http://vlep.pl/du7bwa.jpg

– Dodane 22.05.2012 (Wt) 17:53 –

Rozwiążemy ten problem??