Infekcja Pendrive + 2 kompy| amvo.exe


(Jamediaman) #1

Witam

Złożyłem komputerek i do instalacji paru pierdół użyłem pendrive któy okazał się zainfekowany

W rezultacie mam zupełnie nowy komputerek już " brudny"

Najlepiej chyba byłoby wyczyścić USB pen żeby nie dopuścić do epidemii :wink:

polecenie dir /A:H pokazuje

http://wklej.org/id/1467/

a na nowym kompie , jak i na starym (czyli na tym na którym aktualnie to pisze) podejrzewam amvo.exe

bardzo proszę o fachową pomoc

pozdrawiam


(Kambor4) #2

Daj log z -----> ComboFix (niżej na stronie linku).

=====================

K.


(Jamediaman) #3

http://wklej.org/id/1474/


(Kambor4) #4

ComboFix wywalił "amvo" i log jest teraz czysty.

Usuń ręcznie folder C:**** Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html ( uruchom przez IE ) Daj raport z niego na forum.

lub

Dr.WEB CureIt!.

==================

K.


(Jamediaman) #5

super, komputerek zaraz będzie CCcleanowany, problem tkwi nadal w pendrivie jednak - jak to ugryźć?


(Kambor4) #6

Wylecz pendriva lub kartę pamięci

Perlovga Removal Tool

Flash Disinfector

lub format

==================

K.


(Mirekgw) #7

Zainteresuj sie tym link - viewtopic.php?f=16&t=260629


(huber2t) #8

Podłącz pendrive do kompa i przesknauj Kasperskim cały obszar komputera

:slight_smile:


(Jamediaman) #9

NIestety , ComboFix nie poradził sobie ze wszystkim, Prosty test --> Stworzyłem folder--> robie go ukrytym --> odświeżam --> ukrytego folderu już nie widać.

Zdecydowałem sie na szybki format nowego kompa jako że system jest świeżutki.

Perlovga też chyba sobie nie poradził z pendrivem, spróbuje jeszcze to drugie narzedzie

@realmadryt

dzięki za link, zainteresuje sie programikiem do ochrony USB

Zaczynam więc od początku, czyli czyszczenie "starego kompa" najpierw, biore czystego pendriva - to powinno powstrzymac rozprzestrzenianie się szkodników.

Log z kompa HJT:

http://wklej.org/id/1488/


(Spandau) #10

W logu HJT widać ponownie infekcje amvo

Podłącz pendrive pobierz Combofix przeskanuj system i daj log na forum


(Jamediaman) #11

http://wklej.org/id/1496/

zrobione


(Spandau) #12

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.


(Kambor4) #13

Wklej do notatnika:

File::

C:\3wcxx91.cmd

D:\3wcxx91.cmd

F:\3wcxx91.cmd

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->cfscriptb5b4me3.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:**** Qoobox.

=================

K.


(Jamediaman) #14

Bardzo dziękuje panowie, zrobiłem jak powiedzieliście, oto log:

http://wklej.org/id/1501/


(Spandau) #15

Log wygląda na czysty.

usuń folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Ważne

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!