Ukryty proces, proszę o sprawdzenie loga

Dla specjalistów Bezpieczeństwo
#1

Witam.

Kilka dni temu przyniesiono mi pen drive, na którym było kilka trojanów. Niby Avast to wyłapał ale wczoraj po włączeniu komputera pokazał się komunikat i jakimś ukrytym procesie i możliwości infekcji. Włączyłem więc pełen skan w trybie rozruchowym, no i znalazło mi trochę trojanów i malware, ale komunikat o ukrytym procesie dalej wyskakuje.

Jak by tego było mało dziś pokazał się komunikat z rootkitem i po odesłaniu go do kwarantanny dyski nie chcą się normalnie otwierać, pokazuje się okienko jakim programem chce to otworzyć…

Proszę więc o pomoc i sprawdzenie loga z HT: http://www.wklejto.pl/39832

Jeśli będą potrzebne jeszcze jakieś informacje na pewno podam:)

#2

Wklej loga z ukośnikami.

#3

już poprawiam, nie zauważyłem, że się rozsypało;/

http://wklej.org/id/130167/

#4

Tutaj masz stronkę do sprawdzania logów http://www.hijackthis.de/index.php

#5

no niby na stronce nic nie pokazuje… ale bardziej wierze jeśli ktoś “żywy” się wypowie, bo tak z automatu to trochę nie bardzo…

poza tym moja wiedza w tym zakresie jest zbyt mała abym sam sobie zaufał;)

#6

Ta strona to lipa. Często się myli.

Zastosuj Flash Disinfector.

Pokaż logi OTL i przede wszystkim GMER.

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

#7

Oto logi:

OTL: http://wklej.org/id/130303/

Gmer: http://wklej.org/id/130301/

#8

Zastosowałeś Flash Disinfector?

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Po tym log z usuwania oraz nowy OTL.txt.

#9

Flash Disinfector użyłem po przypomnieniu przez Ciebie.

Log z usuwania OTL: http://wklej.org/id/130342/

oraz nowy log: http://wklej.org/id/130345/

#10

Na jednym z dysków dalej masz infekcję roznoszoną przez pendrive.

Niczego nie odłączaj od komputera.

Wklej w OTL:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania.

#11

nic nie odłączałem:)

oto log z usuwania: http://wklej.org/id/130349/

ale coś już lepiej działa, bo dyski dają się normalnie otwierać:)

#12

No bo ja to naprawiłem. :stuck_out_tongue:

W OTL kliknij CleanUp.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.

#13

oki, teraz już wychodzę z pracy więc zajmę się tym jutro:)

puki co dzięki za pomoc :smiley:

– Dodane 05.08.2009 (Śr) 10:06 –

oki, posprzątałem wykonałem skan i jest czysto:)

dzięki wielkie za pomoc:)