Jak usunąć infekcję Vundo :/

kryptonic · 26 Maj 2008 16:41

To chyba wystarczy

ComboFix http://wklej.org/id/c227c11931

Z góry dzięki za pomoc

Leon1 · 26 Maj 2008 17:39

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\jkkKEWQj.V01dll C:\WINDOWS\system32\jkkKEWQj.V00dll C:\WINDOWS\system32\iowtlhom.exe C:\WINDOWS\system32\jiublsfu.dll C:\WINDOWS\system32\edcoecjf.exe C:\Program Files\tmp2.exe C:\Program Files\tmp1.exe C:\Program Files\tmp0.exe C:\WINDOWS\system32\jkkKEWQj.VV38dll C:\WINDOWS\system32\jkkKEWQj.VV21dll C:\WINDOWS\system32\jkkKEWQj.VV18dll C:\WINDOWS\system32\jkkKEWQj.VV16dll C:\WINDOWS\eqkm.exe C:\WINDOWS\mdtgkswr.exe C:\WINDOWS\system32\pmnmnLFw.dll C:\WINDOWS\system32\ydylgelb.exe C:\WINDOWS\system32\jsakxuop.exe C:\WINDOWS\system32\sbaiighq.dll C:\WINDOWS\system32\khyxycvr.dll C:\WINDOWS\system32\vablatqw.exe C:\WINDOWS\system32\lgwgwwql.dll C:\WINDOWS\system32\pdmmnpue.exe C:\WINDOWS\system32\mkvpgasp.dll C:\WINDOWS\system32\xauhvqfv.dll C:\WINDOWS\system32\trcwevcm.dll C:\WINDOWS\system32\kyvblixn.dll C:\WINDOWS\system32\kxlkmvvp.dll C:\WINDOWS\system32\qedohoof.dll C:\WINDOWS\system32\ysxaubay.exe C:\WINDOWS\system32\pvgixsmm.dll C:\WINDOWS\system32\rdoppjov.exe C:\WINDOWS\system32\uunxmwpc.exe C:\WINDOWS\system32\unptfimd.exe C:\WINDOWS\system32\kkniccww.dll C:\WINDOWS\system32\ypjiiigs.dll C:\WINDOWS\system32\pximiqww.dll C:\WINDOWS\system32\oexmivsc.dll C:\WINDOWS\system32\swpbqrlq.dll C:\WINDOWS\system32\ekvfafyh.dll C:\WINDOWS\system32\nyjwgisq.dll C:\WINDOWS\system32\wncisknl.dll C:\WINDOWS\system32\rrvhxibm.dll C:\WINDOWS\system32\qamxyndd.dll C:\WINDOWS\system32\rqRihHaA.dll C:\WINDOWS\system32\khfGyvTj.dll C:\WINDOWS\system32\jkkKEWQj.dll C:\xmp.bat Folder:: C:\Program Files\KvmSecure Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{31C8E838-ECB9-4285-9D61-D11438C6D177}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{5823D8E1-CE84-408F-98F4-44B73293EC5A}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{8CDE0E26-6D58-42A9-9AAD-71FC40444F41}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{A8EEB996-62AA-4E48-995D-EADDCAC47476}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] “{32264536-2552-4CA8-B233-36A9D9298CB1}”=- [-HKEY_CLASSES_ROOT\clsid{32264536-2552-4ca8-b233-36a9d9298cb1}] [-HKEY_CLASSES_ROOT\gktxaspm.1] [-HKEY_CLASSES_ROOT\TypeLib{387615F6-37A6-4147-A6A3-137683AFA8B2}] [-HKEY_CLASSES_ROOT\gktxaspm] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “ISUSPM Startup”=- [-HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\4] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] “{A8EEB996-62AA-4E48-995D-EADDCAC47476}”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] “pxgdslro”=- “gnowmebk”=- “KbdUnknown”=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkKEWQj] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\antiviirus] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM6ba48ca7] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMusicClient] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

kryptonic · 26 Maj 2008 19:27

A oto log z usuwania http://wklej.org/id/09c95317ee

Mam nadzieje ze juz mi wyczyscilo?

Leon1 · 26 Maj 2008 19:37

widzę że puściłeś plik huberta który nie usuwał wpisów rejestru

powtórz to z moim plikiem CFScript.txt nie chce mi się go zmieniać do tego loga co powstał on skasuje wpisy rejestru

asterisk · 26 Maj 2008 19:47

Proszę zastosować się do tego Tematu i edytować własnego posta

w celu zmiany jego tytułu na konkretny oraz opisania problemu.

W przeciwnym razie topic wyląduje w Śmietniku.

kryptonic · 26 Maj 2008 20:18

Ok, zrobiłem teraz Twój skrypt

http://wklej.org/id/ade2a81561

I jak ?

Leon1 · 26 Maj 2008 20:24

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE