Amvo itp

srwe · 19 Kwiecień 2009 17:22

witam

jakiś czas temu mój komputer został zainfekowany pewnym pasożytem, który przedostał się za pomocą pendriva, kt. to z kolei podpęty był wcześniej w szkolnej bibliotece…

Przez pewien czas sobie to robactwo spokojnie żyło, aż w końcu pewne dziwne objawy zaczęły mnie irytować. Po pogooglowaniu okazało się, że to właśnie roboak amvo, objawy itp, tak jak na stronce:

http://antyvir.blogspot.com/2008/02/tro … wanie.html

tj brak wyswietlania ukrytych plikow, brak mozliowsci aktualizacji antywira, tworzenie sie dziwnych plikow na dysku, zwolnienie systemu itp

avast wykrywa tego wirusa, ale nie potrafi go skutecznie usunać…

w międzyczasie przedostał się na drugi domowy komputer i tam też te same objawy…

wiem, że najlepiej to reinstalke, ale mam troche plików itp a dziad sie rozmnaa na kazdym nosniku, jaki podepnie sie do kompa…

tak wiec najpierw bym go chcial zneutralizowac/wykasowac, a zajakis czas na spokojnie format i reinstalka…

ponizej wklejam loga z:

*HijackThis:

http://wklejto.pl/31619

*Silent Runners:

http://wklejto.pl/31620

niezDarek · 20 Kwiecień 2009 08:42

usuń w HijackThis te wpisy

Do a system scan only >Scan zaznaczasz wskazane wpisy > Fix checked

Poza tym daj najlepiej log z Combofix

srwe · 20 Kwiecień 2009 10:00

Po uruchomieniu tego combofixa pojawił się komunikat, że skanuje i usuwa podejrzane pliki itp, po restarcie pojawił sie log:

http://wklej.org/id/80598/

pocałej tej operacji zauważyłem jakby małą poprawę, system chodzi już ciut szybciej, no i mogę wejść normalnie na dysk, towarzyszy temu możliwość wyświetlania ukrytych plików itp, wcześniej nie można było ich wświetlić, no ale one wciąż pozostały i jest ich pełno…

Leon1 · 20 Kwiecień 2009 13:55

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Otwórz notatnik i wklej

File:: C:\husyu8n.exe C:\0xuc.com C:\qwtb.com C:\1ogf.exe C:\cqxj.exe C:\o3n9k.com C:\0bcobed.exe C:\bd3q0qix.exe c:\windows\Internet Logs\xDB1C0.tmp c:\windows\Internet Logs\xDB1BF.tmp c:\windows\Internet Logs\xDB1BE.tmp c:\windows\Internet Logs\xDB1BD.tmp c:\windows\Internet Logs\xDB1BC.tmp c:\windows\Internet Logs\xDB1BB.tmp c:\windows\Internet Logs\xDB1BA.tmp c:\windows\Internet Logs\xDB1B9.tmp c:\windows\Internet Logs\xDB1B8.tmp c:\windows\Internet Logs\xDB1B7.tmp c:\windows\Internet Logs\xDB1B6.tmp c:\windows\Internet Logs\xDB1B5.tmp c:\windows\Internet Logs\xDB1B4.tmp c:\windows\Internet Logs\xDB1B3.tmp c:\windows\Internet Logs\xDB1B2.tmp c:\windows\Internet Logs\xDB1B1.tmp c:\windows\Internet Logs\xDB1AF.tmp c:\windows\Internet Logs\xDB1B0.tmp c:\windows\Internet Logs\xDB1AE.tmp c:\windows\Internet Logs\xDB1AD.tmp c:\windows\Internet Logs\xDB1AC.tmp c:\windows\Internet Logs\xDB1AB.tmp c:\windows\Internet Logs\xDB1AA.tmp c:\windows\Internet Logs\xDB1A9.tmp c:\windows\Internet Logs\xDB1A7.tmp c:\windows\Internet Logs\xDB1A8.tmp c:\windows\Internet Logs\xDB1A6.tmp c:\windows\Internet Logs\xDB1A5.tmp c:\windows\Internet Logs\xDB1A4.tmp c:\windows\Internet Logs\xDB1A3.tmp c:\windows\Internet Logs\xDB1A2.tmp c:\windows\Internet Logs\xDB1A1.tmp c:\windows\Internet Logs\xDB1A0.tmp c:\windows\Internet Logs\xDB19F.tmp c:\windows\Internet Logs\xDB19D.tmp c:\windows\Internet Logs\xDB19E.tmp c:\windows\Internet Logs\xDB19B.tmp c:\windows\Internet Logs\xDB19C.tmp c:\windows\Internet Logs\xDB199.tmp c:\windows\Internet Logs\xDB19A.tmp c:\windows\Internet Logs\xDB198.tmp c:\windows\Internet Logs\xDB197.tmp c:\windows\Internet Logs\xDB196.tmp c:\windows\Internet Logs\xDB195.tmp c:\windows\Internet Logs\xDB194.tmp c:\windows\Internet Logs\xDB193.tmp c:\windows\Internet Logs\xDB192.tmp c:\windows\Internet Logs\xDB190.tmp c:\windows\Internet Logs\xDB191.tmp c:\windows\Internet Logs\xDB18F.tmp c:\windows\Internet Logs\xDB18E.tmp C:\q0dhfjf.exe c:\windows\Internet Logs\tvDebug.zip c:\windows\Internet Logs\xDB18D.tmp c:\windows\Internet Logs\xDB18C.tmp c:\windows\Internet Logs\xDB18B.tmp c:\windows\Internet Logs\xDB18A.tmp c:\windows\Internet Logs\xDB189.tmp C:\luk1ylq.com C:\xdw.com c:\windows\Internet Logs\xDB188.tmp c:\windows\Internet Logs\xDB187.tmp C:\cb.exe c:\windows\Internet Logs\xDB186.tmp c:\windows\Internet Logs\xDB185.tmp c:\windows\Internet Logs\xDB184.tmp c:\windows\Internet Logs\xDB182.tmp c:\windows\Internet Logs\xDB183.tmp c:\windows\Internet Logs\xDB181.tmp c:\windows\Internet Logs\xDB180.tmp c:\windows\Internet Logs\xDB17F.tmp C:\i.com c:\windows\Internet Logs\xDB17D.tmp c:\windows\Internet Logs\xDB17E.tmp c:\windows\Internet Logs\xDB17C.tmp c:\windows\Internet Logs\xDB17B.tmp c:\windows\Internet Logs\xDB17A.tmp c:\windows\Internet Logs\xDB178.tmp c:\windows\Internet Logs\xDB179.tmp c:\windows\Internet Logs\xDB177.tmp c:\windows\Internet Logs\xDB175.tmp c:\windows\Internet Logs\xDB176.tmp c:\windows\Internet Logs\xDB174.tmp c:\windows\Internet Logs\xDB173.tmp c:\windows\Internet Logs\xDB172.tmp c:\windows\Internet Logs\xDB171.tmp C:\gi2ky.exe C:\wx8o0bt1.com c:\windows\Internet Logs\xDB170.tmp c:\windows\system32\ciuytr1.dll c:\windows\system32\kav321.dll c:\windows\system32\vbsdfe0.dll c:\windows\system32\vbsdfe1.dll Driver:: Cd2proatsc Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\security center] “AntiVirusDisableNotify”=dword:00000000 “UpdatesDisableNotify”=dword:00000000 “AntiVirusOverride”=dword:00000000

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

srwe · 20 Kwiecień 2009 16:01

nie wiem, czy to coś dało

http://wklej.org/id/80737

na dyskach nadal jest masa dziwnych plików…

zaraz po uruchomieniu, wyskakiwał komunikat o braku konsoli do odzyskiwania oraz możliwość instalacji jej, jednak z tego nie skorzystałem…

no i dalej już podczas właściwej pracy programu wyskakiwało parę komunikatów:

‘Plik lub katalog … jest uszkodzony i nie nadaje się do odczytu. Uruchom program CHKDSK’

znów zrobiłem to, i tym razem efekt też taki sam…

http://wklej.org/id/80772/

Leon1 · 20 Kwiecień 2009 19:15

Otwórz notatnik i wklej

File:: c:\windows\Internet Logs\xDB16F.tmp C:\qxty9be.cmd c:\windows\Internet Logs\xDB16E.tmp c:\windows\Internet Logs\xDB16D.tmp c:\windows\Internet Logs\xDB16C.tmp c:\windows\Internet Logs\xDB16B.tmp c:\windows\Internet Logs\xDB16A.tmp C:\w2.com C:\hyetn1i.exe c:\windows\Internet Logs\xDB168.tmp c:\windows\Internet Logs\xDB169.tmp c:\windows\Internet Logs\xDB166.tmp c:\windows\Internet Logs\xDB167.tmp C:\qphdin.com c:\windows\Internet Logs\xDB165.tmp c:\windows\Internet Logs\xDB163.tmp c:\windows\Internet Logs\xDB164.tmp C:\ur0.com c:\windows\Internet Logs\xDB161.tmp c:\windows\Internet Logs\xDB162.tmp c:\windows\Internet Logs\xDB160.tmp c:\windows\Internet Logs\xDB15F.tmp C:\opgde.exe c:\windows\Internet Logs\xDB15D.tmp c:\windows\Internet Logs\xDB15E.tmp c:\windows\Internet Logs\xDB15B.tmp c:\windows\Internet Logs\xDB15C.tmp c:\windows\Internet Logs\xDB15A.tmp c:\windows\Internet Logs\xDB159.tmp C:\a2h2.com c:\windows\Internet Logs\xDB158.tmp c:\windows\Internet Logs\xDB157.tmp c:\windows\Internet Logs\xDB156.tmp C:\w98.com c:\windows\Internet Logs\xDB155.tmp c:\windows\Internet Logs\xDB153.tmp c:\windows\Internet Logs\xDB154.tmp c:\windows\Internet Logs\xDB152.tmp c:\windows\Internet Logs\xDB151.tmp C:\gy.exe c:\windows\Internet Logs\xDB150.tmp

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

srwe · 21 Kwiecień 2009 05:39

http://wklej.org/id/80986/

na partycji systemowej znikło większość ‘dziwnych’ plików, choć 3 jeszcze zostały, no i na innych partycjach jest nadal komplet tych plików…

system chodzi już lepiej płynniej, nie zawiesza się już tak często, ale nadal niemożna choćby zaktualizować antywirusa…

Leon1 · 21 Kwiecień 2009 12:31

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport to pousuwamy to wszystko

srwe · 22 Kwiecień 2009 11:47

http://wklej.org/id/81490/

trochę tego jest:)

Leon1 · 22 Kwiecień 2009 12:33

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\ve.exe C:\WINDOWS\system32\haozs0.dll C:\WINDOWS\system32\haozs1.dll C:\WINDOWS\system32\haozs2.dll C:\x2csvg.exe C:\xn9uu8.exe F:\0bcobed.exe F:\0xuc.com F:\1ogf.exe F:\a2h2.com F:\bd3q0qix.exe F:\cb.exe F:\cqxj.exe F:\fr.com F:\gi2ky.exe F:\gy.exe F:\husyu8n.exe F:\hyetn1i.exe F:\i.com F:\luk1ylq.com F:\o.exe F:\o3n9k.com F:\opgde.exe F:\q0dhfjf.exe F:\qphdin.com F:\qwtb.com F:\ur0.com F:\ve.exe F:\w2.com F:\w98.com F:\wx8o0bt1.com F:\x2csvg.exe F:\xdw.com F:\xn9uu8.exe G:\0bcobed.exe G:\0xuc.com G:\1ogf.exe G:\a2h2.com G:\bd3q0qix.exe G:\cb.exe G:\cqxj.exe G:\fr.com G:\gi2ky.exe G:\gy.exe G:\husyu8n.exe G:\hyetn1i.exe G:\i.com G:\luk1ylq.com G:\o.exe G:\o3n9k.com G:\opgde.exe G:\q0dhfjf.exe G:\qphdin.com G:\qwtb.com G:\ur0.com G:\ve.exe G:\w2.com G:\w98.com G:\wx8o0bt1.com G:\x2csvg.exe G:\xdw.com G:\xn9uu8.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt