Smss.cmd-prośba o sprawdzenie loga

Dla specjalistów Bezpieczeństwo
#1

Witam.

Dzisiaj odpalam lapka i moim oczom ukazuję się okienko czy system ma uruchomić skrypt systemu o nazwie smss.cmd

Nigdy wcześniej mi się to nie zdarzyło dlatego proszę o sprawdzenie loga z HijackThis

link do loga

#2

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )

Pobierz OTL.

W Custom Scans/Fixes w OTL wklej:

:Files

C:\WINDOWS\smss.cmd

Klikasz Run Fix.

Daj nowe logi OTL.txt oraz Extras.txt

#3

OTL.txt

extras.txt

W HJ zrobiłem Fix

i w OTL też run fix i pokazało, że usunęło.

#4

W Custom Scans/Fixes w OTL wklej:

:OTL

PRC - [2008-10-29 08:29:41 | 02,927,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\Explorer.EXE

O4 - HKLM..\Run: [QlbCtrl.exe] File not found


:Commands

[emptytemp]

[start explorer]

[Reboot]

Klikasz Run Fix. Zgadzasz się na restart.

Po restarcie w OTL klikasz CleanUp.

Przeczyść system CCleanerem.

Usuń zbędniki z autostartu.

Wykonaj pełny skan DR WEB CureIt.