Windows Command Processor w zakładce uruchamianie prawdopodobnie malware.

[dre4merOn]

Objawy zainfekowania:
W menadżerze zadań w zakładce uruchamianie jest Windows Command Processor i jeszcze jakieś pliki po rozwinięciu go. Słyszałem, że to malware.
Wykonywane działania:
Windows defender nic nie wykrył zapora systemowa.
Logi:
OTL:
Tutaj umieść linki do logów z OTL i FRST
[attachment=4] <!-- ia4 -->OTL.Txt<!-- ia4 -->[/attachment]
[attachment=3] <!-- ia3 -->Extras.Txt<!-- ia3 -->[/attachment]
FRST:
[attachment=2] <!-- ia2 -->Addition.txt<!-- ia2 -->[/attachment]
[attachment=1] <!-- ia1 -->FRST.txt<!-- ia1 -->[/attachment]
[attachment=0] <!-- ia0 -->Shortcut.txt<!-- ia0 -->[/attachment]

[tachion]

Nic nadzwyczajnego nie widać,oczywiście było takie zagrożenie o takiej nazwie i był to fakeav,tutaj jest to jedynie konsola cmd.

Do notatnika wklej i zapisz jako fixlist.txt

Kod:

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xD2359E2EF336CF01
MSOCache
wrar501pl(dobreprogramy.pl).exe
C:\Users\Nivez\AppData\Local\Temp\bitool.dll
C:\Users\Nivez\AppData\Local\Temp\ose00000.exe

Zapisany skrypt umieść obok ściągniętego programu FRST
Następnie w programie kliknij Fix ,po wykonaniu pokaż raport z tego działania.

I uważaj skąd ściągasz programy