Biały krzyżyk na pasku i nieaktywny Menadżer zadań

Dla specjalistów Bezpieczeństwo
#1

Witam.

Na pasku zadań mam biały krzyżyk w czerwonym kole z komunikatem Your computer is infected! i nieaktywny Menadżer zadań, tyle na razie zauważyłam. Proszę o pomoc, oto mój log:

http://wklej.org/id/85bcd2029a

#2

Użyj SmitFraudFix z opcji 2 , w trybie awaryjnym. Potem pokaż to, co wykazał.

FIX w hijack:

Opis

#3

wpisy

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ccapp.exe,

O1 - Hosts: 124.217.252.77 www.bravesentry.com

O1 - Hosts: 124.217.252.77 bravesentry.com

O1 - Hosts: 124.217.252.78 secure.isoftpay.com

O1 - Hosts: 124.217.252.77 www.bravesentry.com

O1 - Hosts: 124.217.252.77 bravesentry.com

O1 - Hosts: 124.217.252.78 secure.isoftpay.com

O1 - Hosts: 124.217.252.77 www.bravesentry.com

O1 - Hosts: 124.217.252.77 bravesentry.com

O1 - Hosts: 124.217.252.78 secure.isoftpay.com

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Patrycja\USTAWI~1\Temp\winlogon.exe

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O16 - DPF: {FC11A119-C2F7-46F4-9E32-937ABA26816E} (AMI DicomDir TreeView Control 2.1) - file://F:\RA\CdViewer.cab

usuń HijackThisem >> Fix checked Pobierz Combofix http://www.bezpieczenstwosystemow.pl/index.php?topic=18.0 ale nie uruchamiaj otwórz notatnik i wklej

File::

C:\WINDOWS\system32\ccapp.exe

C:\Windows\xpupdate.exe


Registry:: 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"=-

"Userinit"="C:\WINDOWS\system32\userinit.exe,"

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania

Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox

:slight_smile:

#4

http://www.wklej.org/id/ac94e843ef

http://www.wklej.org/id/89c90b4c34

http://www.wklej.org/id/e2e6c6ac57

ComboFix nie śmiga chyba tak jak powinien.

#5

Czy nadal to występuje?

Otwórz notatnik i wklej do niego:

Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=–


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=–


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]

"DisableTaskMgr"=–

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

:slight_smile:

#6

Tak, krzyżyk zniknął, a Menadżer aktywny, zapomniałam napisać :smiley:

Wpis do rejestru dodany.

Dziękuje za błyskawiczną pomoc =D>