[Log] Prawdopodobieństwo keylogger'a

[zeariel]

Log z HijackThis:

http://wklej.org/id/06a38fb5e7

[huber2t]

fix w hijackthis

02 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Podaj log z Combofix

[Leon1 (Leon$)]

wpis

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

[djarta]

Fix w HijackThis

O4 - HKLM…\Run: [Alcmtr] ALCMTR.EXE

Daj log z Combofix.

Widze tu inne infekcję.

[Leon1 (Leon$)]

Fix w HijackThis O4 - HKLM…\Run: [Alcmtr] ALCMTR.EXE Daj log z Combofix. Widze tu inne infekcję.

Co ci ten wpis przeszkadza?

[zeariel]

Dzieki, sfixowalem ta 1 usterke.

Log z ComboFixa http://wklej.org/id/f083a3889c

[huber2t]

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

D:\WINDOWS\Domino.exe


Registry::

"Domino"=-

"SunJavaUpdateSched"=-

"NeroFilterCheck"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

[zeariel]

Log z użyciem CFScript (tak jak @up):

http://www.wklej.org/id/09e38027bb

[Leon1 (Leon$)]

Log z użyciem CFScript (tak jak @up): http://www.wklej.org/id/09e38027bb

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Domino”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[zeariel]

Zrobiłem to wszystko, log z Kaspersky’ego:

http://wklej.org/id/a3b3e56f2a

[Leon1 (Leon$)]

Usuń to ręcznie

C:\otserv\Evo Ots.exeZainfekowanych: Trojan.Win32.Delf.bwfpominięty # D:\Documents and Settings\Maciek\Pulpit\Aries 0.4.5 XML(2).rar/Aries 0.4.5 - XML/Aries-XML.exeZainfekowanych: Trojan.Win32.Delf.bozpominięty # D:\Documents and Settings\Maciek\Pulpit\Aries 0.4.5 XML(2).rarRAR: zainfekowany - 1pominięty # D:\Documents and Settings\Maciek\Pulpit\Aries 0.4.5 XML.rar/Aries 0.4.5 - XML/Aries-XML.exeZainfekowanych: Trojan.Win32.Delf.bozpominięty # D:\Documents and Settings\Maciek\Pulpit\Aries 0.4.5 XML.rarRAR: zainfekowany - 1pominięty # D:\Documents and Settings\Maciek\Pulpit\Evo OTS By DAMI - rehost by Masiar ;3.exe/Evo OTS By DAMI - rehost by Masiar ;3/Evo Ots.exeZainfekowanych: Trojan.Win32.Delf.bwfpominięty # D:\Documents and Settings\Maciek\Pulpit\Evo OTS By DAMI - rehost by Masiar ;3.exeRAR: zainfekowany - 1pominięty # D:\Documents and Settings\Maciek\Pulpit\Evo_Mega_Edycja_By_Aciek__zastrzegam_prawa_co_do_mojego_nicku\Evo Mega Edycja By Aciek, zastrzegam prawa co do mojego nicku\By Aciek.exeZainfekowanych: Trojan.Win32.Delf.bodpominięty # D:\Documents and Settings\Maciek\Pulpit\Evo_Mega_Edycja_By_Aciek__zastrzegam_prawa_co_do_mojego_nicku.rar/Evo_Mega_Edycja_By_Aciek__zastrzegam_prawa_co_do_mojego_nicku/Evo Mega Edycja By Aciek, zastrzegam prawa co do mojego nicku/By Aciek.exeZainfekowanych: Trojan.Win32.Delf.bodpominięty # D:\Documents and Settings\Maciek\Pulpit\Evo_Mega_Edycja_By_Aciek__zastrzegam_prawa_co_do_mojego_nicku.rarRAR: zainfekowany - 1pominięty