Wirus i porządek w autostarcie

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam kilka kwestii,z gory dzieki za pomoc:-)

1.Ostatnio przeskanowałem kompa różnymi programami na wiry i spyware i kazdy wynalazl cos innego(wywalilem m.in Backdoory),z jednym mam klopot-spyware doctor znajduje infekcje ale jej nie usuwa,nie wiem jak to wywalic-"nieprawidlowy wpis w pliku Host- Spyware.Possible_Website_Hijack) wklejam link do raportu-http://www.wklejto.pl/26981

2.Czy plik smss.exe moze miec tez taka lokalizacje?-C:\WINDOWS\SoftwareDistribution\Download\85612d9569f9a4d033130e1ccf6503f1

3.Chcialbym uporzadkowac autostart,zminimalizowac co niepotrzebne,moze ktos zerknie i powie co smialo moge wywalic-do ochrony na biezaco idzie tylko avast, inne antywiry/antyspyware uruchamiam okresowo.

Dodaje linki do logow

Hijack- http://www.wklejto.pl/26982

Silent-http://www.wklejto.pl/26983

Dzieki

#2

  1. Spróbuj Spybot Search&Destroy.

  2. Raczej nie - jeśli chodzi aktywny proces. Powinien znajdować się w w system32.

#3

Fix w HJT:

O3 - Toolbar: (no name) - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - (no file)

O3 - Toolbar: (no name) - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - (no file)

Podaj śmiało, co masz w autostarcie, to chętnie pomogę :slight_smile: Usługi niektóre też wyłączyć by się przydało pewnie…

#4

Dzieki za dotychczasowe odpowiedzi.

Co do pliku smss.exe to czytalem gdzies ze moze miec kilka lokalizacji ale moga to tez byc wirusy stad pytanie-u siebie znalazlem go w 4 miejscach:

1.C:\WINDOWS\syste 32 , 2. C:\WINDOWS\I386 , 3. C:\WINDOWS\I386\SYSTEM32 , 4. C:\WINDOWS\SoftwareDistribution\Download\85612d9569f9a4d033130e1ccf6503f1

Byc moze nie wszystkie sa wlasciwe,lecz przed usunieciem wole dopytac:-)

Spybot nie znajduje wogole wspominanej wczesniej infekcji wiec nic nim raczej nie zdzialam…

Co do autostartu to myslalem ze logi z silenta i hijacka wystarcza ale jak cos to dodaje link do loga z autoruns:-) - http://www.wklejto.pl/27010

Dzieki

#5

smss.exe jest wykrywalny przez HJT etc., gdy jest wirusem. Ja ma go usuniętego z autostartu i jest ok

#6

http://www.processlibrary.com/search/?q=smss

Może tu znajdziesz coś o tym smss.

#7

O tym procesie juz czytalem i wlasnie jest dosc wazny wplywa na stabilnosc sesji,ale moze tez byc tez trojanem wiec sam juz nie wiem…

Ka$$-jakies propozycje co do autostartu?.

Widze ze sprawa wira znalezionego prze S. Doctora utknela w punkcie martwym…

Dzieki

#8

Odnośnie autostartu start > uruchom > msconfig > uruchamianie i zostaw tylko avasta (jest to w pełni odwracalne bo nie usuwasz tylko wyłączasz)

i poczytaj viewtopic.php?f=7&t=76580 jest tam wszystko dokładnie opisane