Svhost.exe x12 oraz atak ze strony i z dziwnego ip

Dla specjalistów Bezpieczeństwo
#1

witam mam problem z wirusem który pochodzi z pendriva . jest to chyba trojan ale nie wiem czy dobrze go namierzyłem androm czy cos takiego mam 12 plikow svhost.exe 3x rundll.exe w nodzie wyskakują mi rożne strony ze blokuje atak próbowałem skanować ale nic nie wykrywa skanowalem nodem spybotserchem oraz dr.w w trybie awaryjnym i nic jesli ktos moze mi sprawdzic loga albo wie jak usunąć ten wirus jakim skanerem albo programem

Log z OTL

http://www.wklej.org/id/1040393/

to jest ten atak

16ay2.jpeg

2009-07-14 01:31:52 | 000,074,240 | -HS- | C] (L?y) – C:\Users\Joloo\dxvrmjtmg.exe to chyba to tylko jak to usnąć

#2

Odinstaluj Spybot Search Destroy 2.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

ten adwawerm wczoraj juz robilem i odisntalwoalem spybota jeszcze przeskanowalem mamem i wklejam loga

cos czuje ze tylko format tu pomoze

http://www.wklej.org/id/1040519/

#4

Teraz nie widać żadnej infekcji.

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Kilka procesów svchost to normalne:

http://windows.microsoft.com/pl-PL/wind … vchost-exe

http://www.howtogeek.com/howto/windows- … t-running/

#5

no dzięki ale np flash player wole nie aktualizować bo znów będzie się zawieszał te nowe wersje są jakieś dziwne, narazie to nie wyskakuje ze attack ale to wyskakiwalo co jakis czas wiec moze to jest jakis wirus ktorego nie widac w logach i tych svhostow i rundlll mialem mniej kiedys tak mi sie wydaje wiec chyba w wolnym czasie format bo dluzej schodzi z tym skanowaniem niz bym zrobił format dzięki za pomoc pozdrawiam