System po infekcji wirusem pendrive'owym

[Dimatheus]

Witam,

Komputer służbowy z Windowsem 7 Pro x64. Nad bezpieczeństwem czuwa Comodo Internet Security Premium. Niestety został do niego podłączony pendrive, który wcześniej miał kontakt z zawirusowanym komputerem. Comodo nie zgłosił żadnego alertu, więc coś prawdopodobnie się przedostało. Wykonałem już skanowania:

:arrow: Malwarebytes Anti-Malware - nie znaleziono żadnych zagrożeń,

:arrow: Comodo Antivirus - nie znaleziono żadnych zagrożeń,

:arrow: AdwCleaner - znalazł jeden plik tupu *.job i skutecznie go usunął.

Poniżej wrzucam logi z OTL'a, żeby upewnić się, że wszystko, co szkodliwe, jest już usunięte.

:arrow: OTL Raport Podstawowy

:arrow: OTL Raport Extras.

Pozdrawiam,

Dimatheus

[Acorus]

Witam rodaka z Piekar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3:64bit: - HKLM..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM..\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM..\Run: [] File not found O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

[Dimatheus]

Hej,

Zrobione. Rozumiem, że już nic nie wrzucać - logów, etc? Serdecznie dziękuję!

Pozdrawiam,

Dimatheus

[morphiusz1]

Na windowsie 7 ogólnie trudno żeby coś przeszło z dysku przenośnego, chyba, że było grzebanie w opcjach. Ponadto ochrona proaktywna Comodo z góry traktuje pliki na mediach przenośnych jako podejrzane skrajnie ograniczając im pole działania, blokując dostęp do pilków autorun etc.

[Dimatheus]

Hej,

Ponadto ochrona proaktywna Comodo z góry traktuje pliki na mediach przenośnych jako podejrzane skrajnie ograniczając im pole działania, blokując dostęp do pilków autorun etc.

Niestety nie zawsze. Na laptopie zainstalowany jest Comodo Internet Security Premium, ustawienia domyślne poza konfiguracją własnych reguł w zaporze sieciowej. Mimo to coś się przedostało - oczywiście po otworzeniu zawartości pendrive'a. Tragedii nie było, bo usunięcie nie było problematyczne, ale niesmak pozostaje. Dla porównania Avast od razu zaalarmował o podejrzanym programie na pendrive'ie.

Teraz na laptopa wrzuciłem Panda USB Vaccine, więc ochrona będzie pełniejsza.

Pozdrawiam,

Dimatheus

[morphiusz1]

A to osobliwy przypadek - rozumiem, że do infekcji doszło po uruchomieniu pliku wykonywalnego z pendrive'a? (przez użytkownika?)

[Dimatheus]

Hej,

rozumiem, że do infekcji doszło po uruchomieniu pliku wykonywalnego z pendrive'a? (przez użytkownika?)

Właśnie nie. Na pendrive'ie był tylko i wyłącznie SP1 dla pakietu Microsoft Office 2010. Uruchomiony został tylko ten pakiet, a mimo to coś przedostało się do systemu.

Pozdrawiam,

Dimatheus