WIN32:Small-DQT - problem z wirusem (trojanem)


(Jaca81) #1

Witam

Od jakiegoś czasu Avast informuje mnie że złapałem jakiegoś robala - nazywa się to WIN32:Small-DQT (kto wie czy nie ma czegoś jeszcze)

Ponadto mniej więcej w tym samym czasie zone alarm mi wyrzuca ostrzeżenie że coś o nazwie LSA Shell (export version) chce się łączyć z internetem (na wszelki wypadek to blokuje bo nie wiem co to jest)

Proszę o pomoc i z góry dziekuję :slight_smile:

Poniżej logi z hijacka i silenta


(qrczak13) #2

Plik na czerwono usuń ręcznie w awaryjnym, a wpisy w HJT

Użyj w awaryjnym ATF Cleaner

Nowe logi po tym daj.


(Jaca81) #3

Wykonałem instrukcję

oto nowe logi:

Hijack

Silent


(Gutek) #4

Daj log z Combofix


(Jaca81) #5

log z combofix :


(Gutek) #6

Pobierz The Avenger. Wypakuj => uruchom => zaznacz opcję Input script manually => kliknij w taką lupkę => w okienku, które się otworzy wklej:

kliknij klawisz Done => teraz kliknij na zielone światełko => powinna pojawić się pewna informacja i kliknij OK (teraz restart).


(Jaca81) #7

OK, zrobione.

Czy dalej coś jeszcze, czy już powinno być ok?? W tej chwili wygląda na to że Avast już się nie pluje, że są jakieś trojany. :slight_smile:


(Gutek) #8

Log do kontroli z Combo :slight_smile:


(Jaca81) #9

Prosze bardzo:


(Gutek) #10

Do Avengera wklej:

Dokończyć skanerami online - Skanery do wyboru


(Jaca81) #11

Zrobilem, no i przeskanowałem online Kaspersky'm i niestety co nieco wykrył ;/

Jeśli to coś da to wklejam raport skanowania z Kaspersky'ego


(Joan Sunshine) #12

usun wszystko, co znalazł. wyłącz na chwilę przywracanie systemu