Dziwny plik messenger.exe na partycji C: oraz wyświetlanie się okna IE z reklamami co jakiś czas

[Żarówa 0]

Cześć.

 

Jakiś czas temu zauważyłem, że w procesach systemu non-stop widnieją 2 procesy internet explorera a na C: jest messenger.exe (chociaż nie powinno go tam być). Więc HiJackThis, wpis z messengera znalazłem, usunąłem, potem jeszcze Malwarebytes pozbył się jakiś syfów, których niestety nie pamietam i był spokój. Ale 2 dni demu znowu znalazłem to samo, ściągnąłem więc NOD'a 32 myśląc że może on coś podziała. Niby usunął znowu messengera, ale internet explorer w tle włącza się nadal (już nawet nie muszę patrzeć w proces - po prostu nieużywany IE wywala okno powitalne ).

 

http://wklej.org/hash/0da362c524b/ - log z OTL.

 

 

 

 

Z góry dzięki za pomoc

 

 

[tehawanka 0]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

O2 - BHO: (brincome browser plug-in) - {F18B2707-D859-E8F0-DDF7-43C8A900586B} - C:\Windows\SysWOW64\gmhtvncnisfuzr.dll ()

O4 - HKLM..\Run: [messenger.exe] File not found

O4 - HKLM..\Run: [smfiihmyilxkt] C:\Windows\SysWow64\gmhtvncnisfuzr.dll ()

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found

 

:Files

C:\Users\Zarowaaa'\Desktop\*.tmp

C:\Windows\SysWow64\aaisolv.dll

 

:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż nowy log Skanuj.

[Żarówa 0]

http://wklej.org/hash/454d5730d5e/ nowy skan.

 

Nie ma juz procesów IE w tle.

 

 

[tehawanka 0]

Wklej i kliknij Wykonaj skrypt:

:Files
C:\Windows\SysWow64\avmqxzyjxmc.exe
C:\Windows\SysWow64\aaisolv.dll
C:\Users\Zarowaaa'\Desktop\*.tmp
C:\Windows\SysWow64\*.tmp
C:\Windows\SysNative\*.tmp

:Commands
[emptytemp]

Pokaż nowy log Skanuj.

[Żarówa 0]

http://wklej.org/hash/96553cddd6b/

 

 

 

 

Hm, pytanie - program nie potrafi rebootnąć peceta - 15 minut czekałem, OTL się zwiesił, musiałem mu pomóc. Potem oczywiście wywalił że pliki usunięte podczas rebootu, ale mimo wszystko pytam czy tak jest ok.

 

 

 

 

 

[tehawanka 0]

Widocznie jakiś proces działający w tle zablokował restart.

Log wygląda OK.

Uruchom OTL i kliknij Sprzątanie.

Wyczyść foldery przywracania systemu - Klik

[Żarówa 0]

Ok, dzięki wielkie za pomoc Pełna profeska.