Problem z trojanem (wszystko minimalizuje)

Dla specjalistów Bezpieczeństwo
#1

Mam problem, a mianowicie gry i niektóre programy się minimalizują, praktycznie co kilkadziesiąt sekund, do tego jeszcze co jakiś czas otwiera się IE i wyskakują jakieś stronki z reklamami :expressionless: Jestem kompletnie zielony… mam nadzieje, że pomożecie mi się pozbyć tego paskudztwa bez konieczności formatowania czy innych podobnie drastycznych kroków…

http://wklej.to/GGHzO - log z OTL’a.

#2

Tu może być grubsza infekcja.

Użyj > TDSSKiller >http://www.bezpieczenstwosystemow.pl/index.php?topic=7461.0

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#3

http://wklej.to/Sdzqu - raport z usuwania

http://wklej.to/4zLqD - nowy log

#4

A gdzie raport z TDSSKiller?,

To pliki podstawione przez infekcję.

Microsoft wprawdzie przygotował miejsce w Systemie dla plików o tych nazwach, ale pliki te nigdy nie powstały; wykorzystuje to infekcja.

OTL najczęściej nie radzi sobie z ich usuwaniem, więc:

Ściągnij -->Avenger.

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\System32\drivers\Changer.sys

C:\WINDOWS\System32\drivers\lbrtfdc.sys

Kliknij w " Execute" i zatwierdź restart komputera.

Zrestartuj komputer.

Daj Raport z Avengera z C:\avenger.txt.

jessi

#5

http://www.wklejto.pl/90104 - raport z avengera

– Dodane 22.02.2011 (Wt) 10:56 –

http://wklej.to/u5j83 - raport z TDSSKiller

#6

TDSSKiller niczego nie wykrył.

Powinno więc już być OK.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

jessi

#7

Dzięki wielkie :slight_smile: Już wszystko działa jak należy :slight_smile: