Problem z braviax.exe i figaro.sys

Dla specjalistów Bezpieczeństwo
#1

Witam

Od wczoraj walczę z takimi dwoma trojanami wykrytymi przez AVG Anti-Virus. Co jakieś 30 minut są wykrywane i przenoszone do virus vault, ale nic z nimi nie można zrobić, nawet po usunięciu z virus vault pojawiają się od nowa. Po przeskanowaniu Malware bytes, Anti-Malware 1.40, program powykrywał kilka jakichś śmieci, ale tych się nie może pozbyć. Poniżej wklejam logi z Anti-Malwarebytes, Hijacka i OTL. Oprócz tego pojawiło się nie wiadomo skąd Anti-Spyware 2010.

otl

http://wklej.org/id/137734/

hijack

http://wklej.org/id/137363/

Anti-Malware

http://wklej.org/id/137362/

Z góry dziękuję za pomoc

#2

Tutaj zastosuj ComboFix, podczas pobierania zmień mu nazwę na losową.

Podczas pobierania i skanu ComboFix’em wyłącz antywirusa i zapory.

Logi wklej na wklej.to a tutaj tylko link do wklejki.

#3

Poniżej wklejam podaję link do loga z combofixa

http://wklej.to/dVte

#4

Co za bezczelna infekcja

Montuj taki skrypt, wklej do notatnika

Zapisz jako CFScript.txt. Ten plik przeciągasz na ikonę ComboFix’a. Rozpocznie się usuwanie, wklej powstały log.

#5

Wklejam nowy log po naprawie przez skrypt podany powyżej

http://wklej.to/CGd1

#6

Kolejny skrypt

Powtarzasz operację i pokazujesz log.

#7

wklejam nowego loga

http://wklej.to/1Zdf

#8

Wygląda na to, że nic już nie ma. Kroki końcowe.

Kliknij w OTL CleanUp.

Wyłącz na chwilę przywracanie systemu - XP/Vista

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

Przeczyść dysk i rejestr CCleaner’em.

#9

Anti-Malware coś wykrył. Usunąłem i wklejam loga.

http://wklej.to/rRe4

Przeczyściłem CCleaner’em i OTL

Wydaje mi się, że jest w porządku.

#10

Nic już nie powinno być, ale jeszcze raz wyłącz na chwilę przywracanie systemu.

#11

Dzięki bardzo za pomoc :slight_smile: Wszystko w porządku.