Problem: wirus Antivirus Security Pro

[QbaK]

Witam,

 

wirus o nazwie jak w tytule wątku zaatakował jeden z komputerów w firmie. Załączam logi z OTLa prosząc o pomoc.

 

Kuba

Extras.Txt

OTL.Txt

[picasso]

Nowe zasady działu, obowiązkowe są raporty z FRST. Proszę dodaj.

[QbaK]

Dziękuję za zwrócenie uwagi, w załączeniu raporty z FRST.

FRST.txt

Addition.txt

[picasso]

1. Otwórz Notatnik i wklej w nim:

 

C:\ProgramData\6XgVgp9n
C:\Users\G256385\Desktop\Antivirus Security Pro.lnk
C:\Users\G256385\Desktop\Antivirus Security Pro support.url
C:\Users\G256385\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Uruchom TFC - Temp Cleaner.

 

3. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt.

 

 

 

.

[QbaK]

zrobione.

 

w załączniki raporty.

FRST.txt

Fixlog.txt

[picasso]

Akcja pomyślnie wykonana. Został do usunięcia (już pusty) wpis infekcji, uprzednio niewidoczny (uruchamiałeś FRST z innego konta niż infekcja). Jedziemy:

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\G256385\...\Run: [AS2014] - C:\ProgramData\6XgVgp9n\6XgVgp9n.exe

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Zrób nowy skan FRST będąc zalogowanym na koncie G256385. Dołącz plik fixlog.txt.

 

 

 

.