FakeAlert.IQ trojan

Dla specjalistów Bezpieczeństwo
#1

Jestem tu nowy… zdaje sobie sprawę, że temat był już poruszany… złapałem trojana z tematu i przy każdym odpaleniu kompa powia się w nowym… pliki, które pozostawił jako ślady to: tqtlwvm.exe, ojshmkl.exe, sfinshkn.exe, bsdczcds.exe i favkxqbu.exe wzystk odłożyło się w folderze WINDOWS. Pytania: czy we wszystkich syfach, które mi zostawił postępuje tak samo? jak się tego pozbyć? proszę o pomoc, tylko niech osoba która zachce udzielić mi pomocy, pisze instrukcje jak dla kogoś kompletnie zielonego

#2

Pobierz Combofix przeskanuj system i daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

#3

no dobra, ściągnąłem, zeskanowałem, loga umieściłem, a oto link http://www.wklejto.pl/12072 co dalej musze zrobić?

#4

To nie jest Combofix. Ten program znajdziesz u dołu strony w linku

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

#5

dobra, mam nadzieje, ze tym razem się nie pomyliłem… http://www.wklejto.pl/12077

#6

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

#7

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#8

Dzięki Leon idę do okulisty :slight_smile:

#9

http://www.wklejto.pl/12080 sam nie jestem przekonany czy dobrze to zroniłem… :?:

#10

to co Leon dopisał też mam zrobić??

#11

Nie. BTW. w logu nic nie ma.

Usuń ręcznie folder C:** Qoobox**,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj tym: Dr.WEB CureIt! .

====================

K.

#12

Możesz dla pewności

#13

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

#14

ok. powywalałem co napisaliście :slight_smile: scana zrobiłem moim nodem i nic nie wykrył, z kwarantanny wyrzuciłem wpisy z trojanem i nic nie odwala… Dzięki za pomoc, wdzięczny jestem :slight_smile: jeszcze jedno pytanko: czy tym sposobem mogłem się też pozbyć kilku innych trojanów?

#15

gdyby wcześniej to wykrył to byś nie miał trojanów w kompie dla tego przeskanuj Kasperskim

:slight_smile:

#16

nom, w końcu sprawdziłem… wszystkie siedliska tego trojana zlikwidowane… jakiegoś innego też… wywaliłem wpisy z kwarantanny w nodzie i też nic nie odpierdala… jest jeszcze kilka innych syfów, ale tym zajmę się później. Dzięki za pomoc :slight_smile: