Log do sprawdzenia Virus allert pomocy

[styg]

witam jestem nowy na tym forum ale potrzebuje szybkiej pomocy mam zawirusowanego kompa problem w tym ze to komp firmowy jak tego nie zrobie zabija manie ehh tutaj udostepniam loga z tego kompa

http://wklejto.pl/10930

prosze o szybka pomoc

Z gory dzieki

[styg]

sorry jeszcze zapomnailem napisac tegoco sie z kompem dzieje a wiec wyskakuja strony ze zainfekowany jest spyware kolo zegarka jest napis virus allert w menu start nie ma praktycznie nic a w mojego komputera zniknela partycja C ehh

[Leon1 (Leon$)]

wpisy

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE O3 - Toolbar: peltodgx - {CA5DF1DA-5181-4190-B40B-E3FD8FB1EAED} - C:\WINDOWS\peltodgx.dll O4 - HKLM…\Run: [\YURF0.exe] C:\Windows\system32\YURF0.exe O4 - HKLM…\Run: [\YURF1.exe] C:\Windows\system32\YURF1.exe O4 - HKLM…\Run: [\YURF2.exe] C:\Windows\system32\YURF2.exe O4 - HKLM…\Run: [\YURF3.exe] C:\Windows\system32\YURF3.exe O4 - HKLM…\Run: [ANTIVIRUS] C:\Program Files\MicroAV\MicroAV.exe O4 - HKLM…\Run: [\YUR1F.exe] C:\Windows\system32\YUR1F.exe O4 - HKLM…\Run: [\YUR20.exe] C:\Windows\system32\YUR20.exe O4 - HKLM…\Run: [\YUR21.exe] C:\Windows\system32\YUR21.exe O4 - HKLM…\Run: [\YUR22.exe] C:\Windows\system32\YUR22.exe O4 - HKLM…\Run: [c40c0334] rundll32.exe “C:\WINDOWS\system32\tirepuut.dll”,b O4 - HKLM…\Run: [\YUR29.exe] C:\Windows\system32\YUR29.exe O4 - HKLM…\Run: [\YUR2A.exe] C:\Windows\system32\YUR2A.exe O4 - HKLM…\Run: [\YUR2B.exe] C:\Windows\system32\YUR2B.exe O4 - HKLM…\Run: [\YUR2C.exe] C:\Windows\system32\YUR2C.exe O4 - HKCU…\Run: [wsctf.exe] wsctf.exe O4 - HKCU…\Run: [EXPLORER.EXE] EXPLORER.EXE O4 - HKCU…\Run: [] C:\Documents and Settings\Właściciel\Dane aplikacji\Adobe\Player.exe O4 - HKCU…\Run: [\YUR1F.exe] C:\Windows\system32\YUR1F.exe O4 - HKCU…\Run: [\YUR20.exe] C:\Windows\system32\YUR20.exe O4 - HKCU…\Run: [\YUR21.exe] C:\Windows\system32\YUR21.exe O4 - HKCU…\Run: [\YUR22.exe] C:\Windows\system32\YUR22.exe O4 - HKCU…\Run: [ANTIVIRUS] C:\Program Files\MicroAV\MicroAV.exe O4 - HKCU…\Run: [\YUR29.exe] C:\Windows\system32\YUR29.exe O4 - HKCU…\Run: [\YUR2A.exe] C:\Windows\system32\YUR2A.exe O4 - HKCU…\Run: [\YUR2B.exe] C:\Windows\system32\YUR2B.exe O4 - HKCU…\Run: [\YUR2C.exe] C:\Windows\system32\YUR2C.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O21 - SSODL: rwlfsdmk - {BB001129-958F-496A-AA0F-1DE17EB947CC} - C:\WINDOWS\rwlfsdmk.dll O21 - SSODL: onfwbsak - {8B91D025-C78E-4140-83C7-BEBE5481E847} - C:\WINDOWS\onfwbsak.dll

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\peltodgx.dll C:\Windows\system32\YURF0.exe C:\Windows\system32\YURF1.exe C:\Windows\system32\YURF2.exe C:\Windows\system32\YURF3.exe C:\Windows\system32\YUR1F.exe C:\Windows\system32\YUR20.exe C:\Windows\system32\YUR21.exe C:\Windows\system32\YUR22.exe C:\WINDOWS\system32\tirepuut.dll C:\Windows\system32\YUR29.exe C:\Windows\system32\YUR2A.exe C:\Windows\system32\YUR2B.exe C:\Windows\system32\YUR2C.exe C:\WINDOWS\system32\wsctf.exe C:\WINDOWS\system32\EXPLORER.EXE C:\WINDOWS\rwlfsdmk.dll C:\WINDOWS\onfwbsak.dll Folder:: C:\Program Files\MicroAV

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

[styg]

sorrki ale z zadneego z linka Ktory mi podales nie moge sciagnac combofixa mam jakis na kompie ale uruchamia sie i po chwili wyskakuje komunikat ze werjsa jest nie aktualna i sie wylancza

[styg]

ok zrobilem i oto logi

log combofixa

http://wklejto.pl/10932

a to z System Repair Engineer

http://wklejto.pl/10933

a wiec powroocil dysk C niektore okienka ale w menu start dalej nie ma polowy rzeczy

[huber2t]

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\YUR2.exe

C:\WINDOWS\system32\YUR1.exe

C:\WINDOWS\system32\YUR4.exe

C:\WINDOWS\system32\YUR3.exe

C:\WINDOWS\system32\YUR2A.exe

C:\WINDOWS\system32\YUR29.exe

C:\WINDOWS\system32\YUR2C.exe

C:\WINDOWS\system32\YUR2B.exe

C:\WINDOWS\system32\FNTtwyay.ini2

C:\WINDOWS\system32\yaywtTNF.dll

C:\WINDOWS\system32\YUR20.exe

C:\WINDOWS\system32\YUR22.exe

C:\WINDOWS\system32\YUR21.exe

C:\WINDOWS\system32\vtUkLFxY.dll

C:\WINDOWS\system32\qoMeBsTL.dll

C:\WINDOWS\dfmlxbpkqma.dll

C:\WINDOWS\rwlfsdmk.dll

C:\WINDOWS\onfwbsak.dll

C:\WINDOWS\peltodgx.dll

C:\WINDOWS\fbxrqtwn.exe

C:\WINDOWS\eldm.exe

C:\WINDOWS\system32\YURF1.exe

C:\WINDOWS\system32\YURF0.exe

C:\WINDOWS\system32\YURF3.exe

C:\WINDOWS\system32\YURF2.exe


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

{3396B97E-39F0-49FA-834F-14E7E771D44B}=-

{33AC7D18-DC35-4D1A-940E-AFD5FC5C3327}=-

{61C99C6E-E1BB-4113-96D8-EB61D7F8C911}=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtUkLFxY]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"\YUR29.exe"=-

"\YUR1.exe"=-

"\YUR2.exe"=-

"\YUR3.exe"=-

"\YUR4.exe"=-

"EXPLORER.EXE"=-

"wsctf.exe"=-

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 19:21]

"wsctf.exe"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

uruchom System Repair Engineer zakładka System Repair Browser Add-ons odszukaj i usuń

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} {0DB074F0-617E-4EE9-912C-2965CF2AA5A4} {0E0B5416-43F0-4D7B-ADB8-F96395003EAF} {0E2E1B00-0808-45C1-9958-86904F462055} {1A781DED-C22D-4153-3213-A3211E29DF13} {42C1612B-932B-4560-A68C-F7CE0A2229D7} {8A80FCF2-F1DB-422F-B44B-7999DA33E5BB} {8FEFF364-6A5F-4966-A917-A3AC28411659} {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} {CA5DF1DA-5181-4190-B40B-E3FD8FB1EAED} {DF66F71D-8F4B-404E-826D-C96E8E23DDA9} {E2E2DD38-D088-4134-82B7-F2BA38496583} {FB5F1910-F110-11D2-BB9E-00C04F795683}

Potym nowy log z Sreng

[styg]

a wiec zrobilem to co napisaliscie i dalej mam takie objawy jak:

nie moge wejsc w ustawienia ekranu

nie ma w menu start wejscia do panelu sterowania

na pasku zadan jest ikonka ze usowa sprzet (dyski twarde)

czasem otwieraja sie strony jakies z kosmosu

nie otwieraja mi sie strony z antywirusami

oto log z combofixa

http://wklej.eu/index.php?id=f83406753c

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\system32\YUR2.exe

C:\WINDOWS\system32\YUR1.exe

C:\WINDOWS\system32\YUR4.exe

C:\WINDOWS\system32\YUR3.exe

C:\WINDOWS\system32\YUR2A.exe

C:\WINDOWS\system32\YUR29.exe

C:\WINDOWS\system32\YUR2C.exe

C:\WINDOWS\system32\YUR2B.exe

C:\WINDOWS\system32\FNTtwyay.ini2

C:\WINDOWS\system32\yaywtTNF.dll

C:\WINDOWS\system32\YUR20.exe

C:\WINDOWS\system32\YUR22.exe

C:\WINDOWS\system32\YUR21.exe

C:\WINDOWS\system32\vtUkLFxY.dll

C:\WINDOWS\system32\qoMeBsTL.dll

C:\WINDOWS\dfmlxbpkqma.dll

C:\WINDOWS\rwlfsdmk.dll

C:\WINDOWS\onfwbsak.dll

C:\WINDOWS\peltodgx.dll

C:\WINDOWS\fbxrqtwn.exe

C:\WINDOWS\eldm.exe

C:\WINDOWS\system32\YURF1.exe

C:\WINDOWS\system32\YURF0.exe

C:\WINDOWS\system32\YURF3.exe

C:\WINDOWS\system32\YURF2.exe

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {3396B97E-39F0-49FA-834F-14E7E771D44B}=- {33AC7D18-DC35-4D1A-940E-AFD5FC5C3327}=- {61C99C6E-E1BB-4113-96D8-EB61D7F8C911}=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtUkLFxY] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “\YUR29.exe”=- “\YUR1.exe”=- “\YUR2.exe”=- “\YUR3.exe”=- “\YUR4.exe”=- “EXPLORER.EXE”=- “wsctf.exe”=- “ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2008-04-14 19:21] “wsctf.exe”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Po tym nowy log z combofix

[styg]

problem wyglada nastepujaco nie otwieraja mi sie strony gdzie moge pobrac ten program

[huber2t]

Pobierz u kolegi i przynieś do siebie

[Leon1 (Leon$)]

problem wyglada nastepujaco nie otwieraja mi sie strony gdzie moge pobrac ten program

The Avenger: http://www.searchengines.pl/index.php?s … ntry405552

[styg]

heh dobra zrobilem takjak kazaliscie oto logi

avenger:

http://wklej.eu/index.php?id=2310754534

combofix

http://wklej.eu/index.php?id=d7ae4d04d2

powroocilo menu start ustawienia ekranu zostala tylko mala ikonka na pasku kolo zegarka bezpieczne usowanie sprzetu

i usowa niby mi tam :

urzadzenia sprzetowe :

wdc wd800jd-08msa1

wolumin uniwersalny - (e:)

wolumin uniwersalny - (c:)

jak daje zatrzymaj wychodzi z enie mozna w tej chwili tego zatrzymac

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\ecgnimxj.ini C:\WINDOWS\system32\yhqngcte.ini C:\WINDOWS\system32\isewalaq.ini C:\WINDOWS\system32\dpnyejqg.ini C:\WINDOWS\system32\tuuperit.ini C:\WINDOWS\system32\FNTtwyay.ini C:\WINDOWS\system32\tdssserf.dll C:\WINDOWS\system32\tdsslog.dll C:\WINDOWS\system32\tdssserf1.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz program SDFix

[styg]

ok zrobilem ikonka pozostala he oto raporty

http://wklej.eu/index.php?id=d8696b1eb6

http://wklej.eu/index.php?id=b014d1102d

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\DOCUME~1\WACICI~1\USTAWI~1\Temp\RGIC.tmp C:\Documents and Settings\Wcatchme.zip C:\WINDOWS\system32\moveex.exe Driver:: MySQLAtante Folder:: C:\SDFix C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\MEGAUPLOADTOOLBAR

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[styg]

no cos uparrrrta taikonka ciagle jest oto log

http://wklej.eu/index.php?id=98d01f72f2

[styg]

cos ta ikonka uparta jest ciagle jest widoczna oto log

http://wklej.eu/index.php?id=98d01f72f2

[Leon1 (Leon$)]

pobierz i zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr. wyczyść cookies przeglądarek

Otwórz notatnik i wklej

Folder:: C:\Documents and Settings\Właściciel\Dane aplikacji\MegauploadToolbar

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[styg]

heh zrobilem co kazales ikonka jak byla tak jest za to komp smiga jak nigdy szybko oto log

http://wklej.eu/index.php?id=68c5968ef2

[Leon1 (Leon$)]

ikonka na pasku kolo zegarka bezpieczne usowanie sprzetu

PPM na pasek zadań >> właściwości >> pasek zadań >> dostosuj >> zaznacz zawsze ukryty

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5