Wykryłem na komputerze oprogramowanie spyware MoRso0n

Dla specjalistów Bezpieczeństwo
#1

Witam.

Wykryłem na komputerze nowy proces “MoRs0on” ,który całkowicie obciąża procesor i bardzo utrudnia korzystanie z internetu.

Procesu nie da się wyłączyć z menadżera zadań. Proszę o pomoc

OTL:

http://www.wklejto.pl/140593

EXTRAS:

http://www.wklejto.pl/140594

#2

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

Jest już trochę lepiej, wspomnę jeszcze ,że przy restarcie komputer się zawiesił podczas ładowania (na tym latającym od lewej do prawej pasku)

Raport z usuwania:

http://www.wklejto.pl/140601

nowy log OTL:

http://www.wklejto.pl/140608

nowe EXTRAS:

http://www.wklejto.pl/140609

#4

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#5

raport z usuwania:

http://www.wklejto.pl/140615

nowy log OTL:

http://www.wklejto.pl/140621

nowy log EXTRAS:

http://www.wklejto.pl/140622

#6

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png

#7

Jestem w trakcie wykonywania powyższych zajęć , ale z internetem ciągle coś jest nie tak.

Dręczy mnie jedno pytanie… czy zaznaczając w OTL-u pliki młodsze niż 30 dni , logi pokażą wszystkie z tych najbardziej szkodliwych aplikacji.

Pytam się , ponieważ jestem pewien ,że największe problemy pojawiły się więcej niż 3 miesiące temu tylko nikomu się nie chciało nic z tym zrobić(bo po co jak są w domu jeszcze 2 kompy:D). No więc , czy jest możliwe ,że jeśli ustawię otl-a na dłuższy okres czasu to znajdzie jeszcze jakieś dziadostwo?

Podklejam raport z Security Check:

Oraz wyniki szybkiego skanowania Malwarebytes’a:

http://wklejto.pl/140635

i jeszcze z OTL ze 180 dni a wcale nie długi,nie wiem czy potrzebny, ale strzyżonego pan Bóg strzyże:

OTL:http://www.wklejto.pl/140641, EXTRAS:http://www.wklejto.pl/140643

#8

Nie widać nic szkodliwego.

Odinstaluj:

JavaFX 2.1.1

Java 7 Update 7

Adobe Reader 10.1.4

Adobe Reader

Java

Pobierz i uruchom Gmer (Download EXE)

Na czas skanowania wyłącz wszystkie programy.

Nie zmieniaj żadnych ustawień tylko kliknij Szukaj.

Po zakończeniu skanowania kliknij Zapisz i pokaż raport.