Koń trojański win32/Mebroot.FF

Dla specjalistów Bezpieczeństwo
#1

otóż NOD znalazł koń trojański win32/Mebroot.FF i pojawił sie problem, bo nie może go usunąc, ani wyleczyć. Poczytałem coś i zainstalowałem Dr Weba, no i nawet coś znalazł z sumie 9 wirusów i je usunął, tylko że po ponownym odpaleniu NOD dalej woła o pomoc :wink: nic bym nawet nie protestował poza tym że Dr web teraz nie widzi juz żadnych wirusów, a komp jak mulił tak dalej działa jakby na zwolnionych obrotach

http://wklej.to/XMoo6

p.s prosze o jakąś pomoc

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj DAEMON Tools Toolbar,

#3

http://wklej.to/nEnTO to chyba z usuwania, demona też usunałem i nowy raport http://wklej.to/yeXjH

#4

W porządku.W OTL użyj opcji Sprzątanie.Przeskanuj jeszcze programem Malwarebytes Anti-Malware.

#5

NOD dalej widzi tego wisura jeszcze zaraz zrobie skan tym programem co podałeś

a tutaj log ze skanowania jak widać jeszcze siedzi coś http://wklej.to/l0jAz

#6

Usunąłeś wszystko?

#7

raport z usuwania i restart robie bo se zażyczył http://wklej.to/qQgsl

po restarcie NOD dalej widzi go :frowning:

#8

Przeskanuj jeszcze raz.

#9

pobierz MBR.EXE [http://www.searchengines.pl/Kolekcja-na … t__15#mbr2](http://www.searchengines.pl/Kolekcja-narzedzi-usuwajacych-t31936.html/page st 15#mbr2)

:slight_smile:

#10

przy drugim skanie http://wklej.to/zTxNH znowu skasować

– Dodane 24.01.2011 (Pn) 21:50 –

http://wklej.to/mQFxU log i wyskoczyło niektóre elementy nie mogły zostac usunięte

– Dodane 24.01.2011 (Pn) 21:50 –

http://wklej.to/mQFxU log i wyskoczyło niektóre elementy nie mogły zostac usunięte

– Dodane 24.01.2011 (Pn) 21:54 –

gdzieś czytałem że pod 7 to nie działa ??

#11

Pokaż log z TDSSKiller http://www.hotfix.pl/wykrywanie-rootkit … e-a340.htm Jak coś znajdzie daj na skip.

#12

http://wklej.to/TyiNG

– Dodane 25.01.2011 (Wt) 10:05 –

i takie co przy odpaleniu sie pojawiło o to nowość ") http://img267.imageshack.us/i/beztytuuxdo.png/

#13

Pokaż log z MBRCheck.exe http://www.hotfix.pl/wykrywanie-rootkit … e-a340.htm

#14

Pokazał w poście powyżej

#15

no jest wyżej chyba że chodzi o to http://img17.imageshack.us/i/beztytuudtq.png/

#16

Log Malwarebytes wskazuje następujące pliki infekcji

W logu OTL widać jednak taki wpis który nie był usuwany

Proszę podać nowy log OTL

#17

http://wklej.to/s0otx

#18

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Napisz jak po wykonanym skrypcie zachowuje się NOD

#19

http://wklej.to/5ta8a usuwanie

nod dalej płacze

– Dodane 25.01.2011 (Wt) 12:42 –

http://wklej.to/BiHZx nowy skan

#20

Wyłącz przywracanie systemu na wszystkich dyskach http://windows.microsoft.com/pl-PL/wind … -questions

Pobierz KVRT http://www.dobreprogramy.pl/Kaspersky-V … 12768.html Zaznacz opcje Mój komputer i wszystkie dyski Wykonaj pełne skanowanie Usuwasz co znajdzie Skanuj tyle razy aż nic nie wykryje

Po tym podaj nowy log OTL