Conficker atakuje

jigsawtr · 16 Listopad 2009 23:48

Witam, mój problem tyczy się właśnie confickera w kilku mutacjach (a pewnie jeszcze inne robale się gnieżdżą), nod32 pokazuje mi komunikat o wirusie i przenosi jakieś tam zarażone pliki do kwarantanny. Skanowanie antywirusem nie pomaga bo po jakimś czasie sytuacja się powtarza. Proszę wiec o pomoc. Z jakich programów zamieścić logi?? (pytam bo ponoć z combofixa należy korzystać dopiero z zalecenia ) Proszę o instrukcję postępowania.

deFco247 · 17 Listopad 2009 08:18

No więc wstaw log z Combofixa.

Logi wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

jigsawtr · 17 Listopad 2009 17:42

Combofix log:

http://wklej.to/gWCH

deFco247 · 17 Listopad 2009 17:49

Ładnie masz zaśmiecony root dysku twardego…

Otwórz Notatnik i wklej do niego:

File:: c:\windows\system32\ybtchvj.dll C:\opdux.exe C:\mwfubaob.exe C:\9b9w3.exe C:\uqgvf.exe C:\3n8awsyg.exe C:\qbr2q.exe C:\se12ydam.exe C:\s3ek.exe C:\mje12tni.exe C:\r2g20.exe C:\f9o8o.exe C:\ctu8r.exe C:\0fkk02x.exe C:\rg9g9bgq.exe E:\opdux.exe E:\mwfubaob.exe E:\9b9w3.exe E:\uqgvf.exe E:\3n8awsyg.exe E:\qbr2q.exe E:\se12ydam.exe E:\s3ek.exe E:\mje12tni.exe E:\r2g20.exe E:\f9o8o.exe E:\ctu8r.exe E:\0fkk02x.exe E:\rg9g9bgq.exe F:\opdux.exe F:\mwfubaob.exe F:\9b9w3.exe F:\uqgvf.exe F:\3n8awsyg.exe F:\qbr2q.exe F:\se12ydam.exe F:\s3ek.exe F:\mje12tni.exe F:\r2g20.exe F:\f9o8o.exe F:\ctu8r.exe F:\0fkk02x.exe F:\rg9g9bgq.exe DirLook:: C:*.* NetSvc:: ytsmm Driver:: ytsmm Registry:: [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] “9570:TCP”=- [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ytsmm]

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

jigsawtr · 18 Listopad 2009 11:35

http://wklej.to/tdx1

deFco247 · 18 Listopad 2009 12:22

Wykonaj: Start -> Uruchom… -> Combofix /uninstall

Zastosuj się do: http://www.bezpieczenstwosystemow.pl/in … pic=4809.0 i zainstaluj wszelkie niezbędne łatki do systemu.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.