Trojan z pendrive-a

Dla specjalistów Bezpieczeństwo
#1

Hej mam jakiegos robola a nie mam narazie zadnego anty vira… o to log z hjt

http://wklej.org/id/218165/

wiem ze jest kilka zainfekowanych procesów bo na hijackthis.de obczaiłem ale nic nie robie narazie z tym. Czekam na odp

#2

Wrzuć logi z programów:

a) OTL

Ustaw Processes i Modules na All a w Custom Scans/Fixes wklej:

b) GMER

Skan trwa kilkadziesiąt minut

c) System Repair Engineer

Logi wklej na www.wklej.org

#3

jakis blad w tym OTL … tzn to wyskoczyło w logu

#4

Masz kliknąć Run Scan , a nie Run Fix.

#5

log z OTL ; http://wklej.org/id/218208/

#6

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

#7

tu jeszcze log z enginera : http://wklej.org/id/218220/ zabieram sie za powyższe wskazówki :expressionless:

– Dodane 28.11.2009 (So) 12:57 –

log z OTL po fixie http://wklej.org/id/218225/ . W czasie fixu wyskoczył błąd że trwa zamykanie procesu lsass.exe i było odliczanie 1min do restartu systemu. ALe tak chyba miało być ?

– Dodane 28.11.2009 (So) 13:01 –

Nowy log z OTL http://wklej.org/id/218227/

– Dodane 29.11.2009 (N) 13:15 –

Odkąd załapałęm vira nie moge otworzyć dysków z dwukliku … zamiast otwarcia pojawia się “wyszukaj” . Więc zeby otworzyć dysk , muszę kliknąć prawym i dać “otwórz” :expressionless: . Zainstalowałem NIS 2010, wykrył co nieco no ale problem z otwieraniem dysku został . LOG z HJT : http://wklej.org/id/219225/

– Dodane 01.12.2009 (Wt) 23:04 –

Dalej czekam na odpowiedź…