Wscom.exe otwiera reklamy, wchodzi do Autostartu

Dla specjalistów Bezpieczeństwo
#1

Witam. Dziś złapałem infekcję. Jest nią wscom.exe, siedzący w C:\Windows. Otwiera ona okna z reklamami, włazi do Autostartu pod nazwą WinGo. Normalnie bym ją usunął, ale wolę go się dokładnie pozbyć, więc daję log z OTL:

http://wklej.org/id/469707/

Cholerstwo wyłączyło też firewalla, teraz jak go włączyłem, to już się nie odpala.

Co ciekawe, Avira i Malwarebytes mówią, że plik jest czysty :?

Pozdrawiam.

#2

narazie wyłąz przywracanie systemnu

– Dodane czwartek, 3 lutego 2011, 20:50 –

powiedz mi dlaczego comodo jest odracu na dysku C:\ ?? :expressionless:

#3

Wyłączone.

Bo go tam zainstalowałem? Wolę instalować programy do ochrony na C:

A ktoś sprawdzi loga?

#4

ja zaraz podam :stuck_out_tongue:

#5

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:

#6

w otl w białe okno wklej to:

kliknij wykonaj skrypt i zatwierdź restart

podaj log z usuwania i nowy

#7

Z usuwania: http://wklej.org/id/469725/

Nowy: http://wklej.org/id/469731/

#8

sprawdź te pliki na http://virscan.org/

:slight_smile:

#9

Wscom.exe - 22/43: http://www.virustotal.com/file-scan/rep … 1296761113

oraz 14/37: http://virscan.org/report/e44246b4a65d8 … 557a5.html

Wink.vxd - 0/43: http://www.virustotal.com/file-scan/rep … 1296762054

tyle samo tu: http://www.virscan.org/report/4fbd7d9dd … c842b.html

Winu.vxd - 0/43 - http://www.virustotal.com/file-scan/rep … 1296767110

tyle samo tu: http://www.virscan.org/report/6ccdcf4a8 … 6c5ec.html

Ale te 2 pliki Winu.vxd i Wink.vxd to chyba są pochodne tego wirusa, skoro powstały w tej samej sekundzie co on? :?

A i mam usunąć tylko ten Wscom.exe czy wszystkie 3 pliki?

Pozdrawiam :slight_smile:

#10

Wszystkie :slight_smile:

#11

Dobra, usunięte.

Dzięki Wam za pomoc :slight_smile: