1.Trojan Sirefef.an 2.Problem w Operze Javascript itp Otl

Dla specjalistów Bezpieczeństwo
#1

Zacznę od tego, że jestem totalnym laikiem jeżeli chodzi o komputery, systemy operacyjne itp.

Więc prosze o wyrozymiałość i pisanie w miarę “prostym” językiem :slight_smile:

Zaczęło sie od problemów z windows update. Windows nie chce sie aktualizować. Szperając w google dowiedziałem się ze, tu prosze sie nie smiać jest takie cos jak usługa;). W usługach lokalnycj takie usługi nie ma, nie ma również usługi inteligentnego transferu w tle. To jest pierwszy problem.

Drugi: Usługa windows defender nie chce się zaktualizować wyskakuje błąd, że owa usługa nie istnieje jako usługa zainstalowana. Błąd 0x80070424.

Trzeci: Opera nie otwiera linków. patrzyłem szperałem i wyszperałem, że chodzi o javascript

Czwarty: najważniejszy Trojan Sirefef.An

3 dni próbuje cos zrobić i niestety nic mi nie wychodzi. Dzisiaj przeczytałem o programie Otl, wiec pisze;)

Extras: http://www.wklej.org/id/1069669/

Otl: http://www.wklej.org/id/1069670/

Z góry dziękuje

#2

Krótko mówiąc Rootkit ZeroAccess:

Co do logów z OTL to poczekaj na ‘‘znawców’’ a ja osobiście mogę Tobie polecić:

  1. http://www.dobreprogramy.pl/Malwarebyte … 13117.html odznacz okres testowy, PEŁNE SKANOWANIE, AKTUALIZACJA BAZY WIRUSÓW, nic nie usuwaj, log ze skanowanie pokaż na forum

  2. Pobierz z http://support.kaspersky.com/pl/5350 kliknij ‘‘Change parameters’’ i zaznacz wszystkie opcje i zresetuj komputer, daj Start Scan, potem og ze skanowanie pokaż na forum jeżeli coś wykryje klikaj SKIP

#3
  1. Odinstaluj BrowserDefender, SweetPacks Toolbar for Internet Explorer 4.6, DAEMON Tools Toolbar, Delta toolbar, Delta Chrome Toolbar, Update Manager for SweetPacks 1.0.

Uruchom AdwCleaner i kliknij Usuń.

  1. Pobierz plik FIX:

http://sendfile.pl/13729/FIX.bat

Kliknij prawym na pliku FIX i wybierz Uruchom jako Administrator.

Zrestartuj komputer.

  1. Pobierz i uruchom jako administrator:

http://sendfile.pl/13730/FIX1.bat

  1. Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

  1. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż raport z tego programu.

#4

Odinstalowałem programy,użyłem adwcleanera, pobrałem fixy,wykonałem skrypt.

Raport z usuwania:http://www.wklej.org/id/1070083/

Nowy Log: Otl http://www.wklej.org/id/1070076/

Exstras http://www.wklej.org/id/1070081/

Farbar Service Scanner: http://www.wklej.org/id/1070086/

#5

Pobierz plik FIX:

http://sendfile.pl/13975/FIX.reg

Kliknij prawym i wybierz Scal.

Wklej i kliknij Wykonaj skrypt:

Pobierz i uruchom ESET ServicesRepair

Postępuj zgodnie z zaleceniami programu.

Po restarcie utwórz nowy raport z Farbar Service Scanner.

#6

Pobrałem Fixa i go scaliłem, wykonałem skrypt, użyłem servicesrepair

Raport z FSS: http://www.wklej.org/id/1070152/

#7

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#8

W Otl sprzątnołem.

Usunołem stare punkty przywracania

SecruityCheck http://www.wklej.org/id/1070191/

Out of date jest jedynie Adobe. Jednak jak wchodze na aktualizacje w Adobe nic nowszego nie wynajduje.

Malwere wykryło jeden Typ Malware.Trace Registry Key HKCU/Software/DC3FEXEC

#9

W Malwarebytes kliknij Usuń zaznaczone. Odinstaluj Adobe Reader 10.1.7.

Zainstaluj Adobe Reader i to wszystko.

#10

Bardzo dziekuje za pomoc:) Przeglądarka działa, po trojanie nie został nawet kurz, windows update działa, usługi są:) Nic tylko wychwalać na każdym kroku. Pozdrawiam.