Bezskuteczna walka z Win32:Kamso

Dla specjalistów Bezpieczeństwo
#1

Dostałem zainfekowanego kompa do przywrócenia do życia. Sądząc po komunikatach Avasta przy skanie, zasyfiony został tylko przez Win32:Kamso.

Wiadomo - zrobiłem gruntowny skan Avastem (przed rozruchem Windy również), co się dało to usunąłem. Pozbyłem się również plików x:\autorun.inf i wyłączyłem przywracanie systemu.

Komp teoretycznie już śmiga, jednak po podłączeniu do neta, po kilkunastu sekundach zalicza zgon - Pulpit czy Menu Start przestają odpowiadać.

Daję loga HiJackThis, jeśli będzie potrzebne coś jeszcze - proszę dać znać. Sam sfiksowałem to co wypatrzyłem za szkodliwe, ale na pewno coś ominąłem - czekam na pomoc bardziej doświadczonych osób. :wink:

http://wklejto.pl/40588

#2

Po pierwsze doprowadź system do stanu SP3. Zastosuj WWDC

Wklej log z OTL i GMER

Logi wklej na wklej.org lub wklej.to a tutaj tylko link do wklejki.

#3

Co masz na myśli pisząc “doprowadź system do stanu SP3”? Zainstalować SP3? :oops:

I cóż poblokować/poenablować w WWDC?

Zaraz zrobię logi i zedytuję post.

@edit

OTL

OTL Extras

GMER

#4

Zainstaluj SP3 :!:

#5

Prawie nic nie widać. Wklej w OTL taki tekst

Klikasz Run Fix. Po restarcie kliknij CleanUp, bo więcej nie widać.

Wyłącz na chwilę przywracanie systemu - XP/Vista

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

Przeczyść dysk i rejestr CCleaner’em.

Podepnij pamięci przenośne i zastosuj FlashDisinfector

Jest tam jeszcze BearShare, bo widzę śmieci po nim. Aplikacja do wywalenia w każdym razie.

W WWDC wszystko klikasz tam gdzie czerwone, jak stracisz internet to cofasz zmianę dla środkowego przyscisku.

#6

Wszystko zrobione - problem nadal jest.

Log z Malwarebytes Anti-Malware:

http://wklej.org/hash/691a1792d5/

Ciekawe, że komp zamula dopiero po podłączeniu do neta. Zainstaluje firewalla i podpatrze co się chce łączyć z netem. Najwyraźniej tylko jakaś aplikacja stwarza problem.

#7

Problem jest po podłączeniu do neta bo XP SP2 ma tyle luk, że jest podatny na robaki sieciowe. System musi być zaktualizowany do Service Pack 3. Przy SP2 nie ma co nawet mówić o połączeniu z internetem bez mocnego firewalla (co i tak nie zwalnia od aktualizacji).

#8

SP3 już zainstalowałem wcześniej ;]

#9

No to zainstaluj jakiś dobry firewall i zobacz jak będzie.

#10

Tak więc mały update informacji co się dzieje:

Zainstalowałem Sunbelt Personal Firewall i póki blokuję całkowicie ruch w sieci - komp śmiga. Po kilkunastu sek. od odblokowania - zamuły, a w rezultacie zwis. Jeśli ogarnąłem odpowiednio ów program, to powinien blokować wszystkie inne aplikacje niż kilka typowo windowsowych, zdefiniowanych już przez program (Generic Host Process… itp itd). Zmienię jeszcze firewall, może wbudowana karta sieciowa nawala, podłącze inną. Będę walczył. (;

Usunąłem w międzyczasie cały syf jaki mógł przeszkadzać (MediaBar po BearShare, iTunes, etc, etc).

#11

To

niejako przeczy temu

Bo to typowe dla XP SP2 lub XP bez firewalla. Zmień na Comodo i zobacz co będzie.

#12

No i ładnie, tego się nie spodziewałem. Zwiechę i zamułę po podłączeniu do neta powoduje… aktualizacja Avasta :o

Tylko mam jedną zagadkę i już ślę podziękowania ( :smiley: ): dlaczego svhost.exe łączył się z tym IP: 87.248.218.250 (edit: o, a teraz np 87.248.217.112) zapychając całe łącze (Neo 512)? Cóż to może być?

@edit

W sumie może jakieś paskudztwo blokuje aktualizację Avasta? :F

#13

Co do tego svchost to wrzuć jeszcze log z OTL tylko przy Servicess przestaw na All.

#14

Z tego co widzę, to svchost już się uspokoił :F

Log z OTL:

http://wklej.org/hash/220f0093d6/

Gwoli ścisłości Avasta zastąpił trial NODa.

#15

Nic nie ma. Kliknij CleanUp w OTL.