Komp nie działa przez 10min a potem działa (trojan)

[pit123 (Piotr Piotr)]

Witam. Najpierw miałem trojana: Trojan-PSW.Win32.OnLineGames.abrx. Odpaliłem Combofixa i problem znikł. A Teraz znowu coś wlazło. Z tego co wiem to wszystko znikło i na dole mniej więcej tam gdzie jest START pokazał sie zamglony napis “Koń Trojański”. Jeden użytkownik włącza się normalnie, a drugi zatrzymuje się zanim jeszcze całkowicie sie włączy. Można ruszać myszka ale nic nie daje się kliknąć. Po ok. 10min nagle wszystko się włącza i komp działa normalnie. Tak więc proszę o sprawdzenie logów.

log hijackthis

http://wklej.org/id/a0e4ad971f

log ComboFix

http://wklej.org/id/d7ce339a9d

[huber2t]

W logu nic nie widzę

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu.

[pit123 (Piotr Piotr)]

Zrobiłem tak jak w instrukcjach.

Oto raport z Kasperskiego:

http://wklej.org/id/878769975d

[huber2t]

Usuń te pliki:

C:\Documents and Settings\Marek\Pulpit\pulpit 2008-05-16\arch_pulpit 04-2008\pobierane pliki_\RevelationV2.zip C:\Documents and Settings\Marek\Pulpit\pulpit 2008-05-16\arch_pulpit 04-2008\TC UP\PLUGINS\Tools\Revelation\Revelation.exe C:\Documents and Settings\Marek\Pulpit\pulpit 2008-05-16\szkolenie spd1 SBS2003 -materiały\rejestry_sys\ADW10XPL.EXE C:\Documents and Settings\Marek\Pulpit\pulpit 2008-05-16\arch_pulpit 04-2008\TC UP\PLUGINS\Tools\FtpPasswordRipper\Windows_Commander_FTP_Password_RIPPER.exe

Powinno być ok

[pit123 (Piotr Piotr)]

Dzięki. Wszystko wróciło do normy. Podejrzewam jeszcze infekcje pendrivea ale boje się go podłączać. Czy jak użyje np. takiego programu: Flash Disinfector to jest możliwość zarażenia komputera?

[huber2t]

Nie, tym programem infekcję usuniesz

[pit123 (Piotr Piotr)]

Użyłem tego programu po kolei dla każdego pendrivea i potem zrobiłem skan Kasperskim

Oto raport:

http://wklej.org/id/e0b428994e

Jak wchodzę na pendrivea to nie widać tych plików więc ręcznie usunąć sie chyba nie da. Ukryte też nie są.

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: G:\ranvrgn.exe G:\EXPLORER.EXE H:\ranvrgn.exe H:\AutoRun.inf H:\EXPLORER.EXE I:\lkxcqdb.bat I:\autorun.inf

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[pit123 (Piotr Piotr)]

Log z ComboFixa:

http://wklej.org/id/8fa6aa2f1d

Raport z Kasperskiego:

http://wklej.org/id/630a4be04c

[Leon1 (Leon$)]

Log z ComboFixa: http://wklej.org/id/8fa6aa2f1d Raport z Kasperskiego: http://wklej.org/id/630a4be04c

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iPMS.exe] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

jak to zrobisz powinno być OK