Infekcja Worm.Win32.NETBooster

[luk666111 (Lukasz Bros)]

Witam

Zlapalem dzisiaj to dranstwo. Ponizej logi z HijackThis. Prosze o pomoc

http://wklejto.pl/11204

[michaelllo69 (Mrylec)]

Ja tu nic nie widzę Podaj LOG z ComboFix

[Leon1 (Leon$)]

wpisy

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL O3 - Toolbar: peltodgx - {0FA15166-39DA-4DAB-9B1A-0DDDBACA8BD5} - C:\WINDOWS\peltodgx.dll O4 - HKLM…\RunOnce: [spybotDeletingA9126] command /c del “C:\WINDOWS\onfwbsak.dll_old” O4 - HKLM…\RunOnce: [spybotDeletingC4578] cmd /c del “C:\WINDOWS\onfwbsak.dll_old” O4 - HKCU…\RunOnce: [spybotDeletingB3522] command /c del “C:\WINDOWS\onfwbsak.dll_old” O4 - HKCU…\RunOnce: [spybotDeletingD1741] cmd /c del “C:\WINDOWS\onfwbsak.dll_old” O21 - SSODL: rwlfsdmk - {2450E1B9-860C-49EA-9273-F01B380BC563} - C:\WINDOWS\rwlfsdmk.dll O21 - SSODL: onfwbsak - {856B8B7D-4912-44A3-B4DB-8835F50264D6} - C:\WINDOWS\onfwbsak.dll (file missing)

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\peltodgx.dll C:\WINDOWS\rwlfsdmk.dll Folder:: C:\Program Files\AskSBar

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

czy to ty sam ustawiałeś?

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = emea.bacou-dalloz.com O17 - HKLM\Software…\Telephony: DomainName = emea.bacou-dalloz.com O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = emea.bacou-dalloz.com

[luk666111 (Lukasz Bros)]

Log z ComboFix http://wklejto.pl/11208

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = emea.bacou-dalloz.com O17 - HKLM\Software…\Telephony: DomainName = emea.bacou-dalloz.com O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = emea.bacou-dalloz.com

Tak to moje

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\vhxviblt.ini C:\WINDOWS\system32\tlbivxhv.dll C:\WINDOWS\fbxrqtwn.exe Folder:: C:\Program Files\AskSBar Driver:: getPlus® Helper Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

uruchom HijackThis i usuń jeśli będą wpisy które wcześniej podałem