Win32/somoto.a jak się go pozbyć

[ToServeAndProtect]

Nie znam przyczyny, ja na tym kompie nie siedzę
ESET wykrył somoto ale czytałem, że mało który antywirus sobie radzi z nim.


OTL: http://wklej.org/hash/a6f15d832d1/

EXTRAS: http://wklej.org/hash/dfafadc54c5/

GMER: http://wklej.org/hash/3644f920f00/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\Domek\USTAWI~1\Temp\pxtdapow.sys -- (pxtdapow)

:Files
C:\WINDOWS\System32\drivers\etc\hosts*.backup
C:\RECYCLER
D:\RECYCLER

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

Autor postu otrzymał pochwałę

[ToServeAndProtect]

Po skanowaniu: http://wklej.org/hash/0bd1bc9e77e/

Reset host:

Kod: Zaznacz wszystko

========== OTL ==========
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 05072013_223812

Nowe

OTL: http://wklej.org/hash/0c2a1b3ccc4/

EXTRAS: http://wklej.org/hash/466981b0fd3/

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat