Logi po problemach z trojanami

[simon_c]

Witam

Ostatnio miałem spore problemy z trojanami. Próbowałem się z nimi uporać samodzielnie i sytuacja jest już dużo lepsza. Jednak prosiłbym o sprawdzenie, czy wszystko już jest ok. To mój log z Hijack This:

http://wklej.org/id/5be9031424

Szymon

[huber2t]

fix w hijackthis

R3 - URLSearchHook: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file) O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - c:\windows\system\BHOmod.dll (file missing) O2 - BHO: (no name) - {9ACC4FD5-0258-4028-BD13-DE1C4CCB44C9} - C:\WINDOWS\System32\vtUkheFV.dll (file missing) O2 - BHO: XBTP02634 - {F97DA966-F09D-4cab-BF29-75A0026986EA} - C:\PROGRA~1\BEARSH~1\BEARSH~1\MediaBar.dll (file missing) O4 - HKLM…\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe O4 - HKCU…\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe O20 - Winlogon Notify: vtUlLCUn - vtUlLCUn.dll (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\System32\mdm.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[simon_c]

Oto log z ComboFixa:

http://wklej.org/id/3e6fbe451f

Mam nadzieję, że już jest wszystko ok.

Wielkie dzięki za pomoc!

Szymon

[Leon1 (Leon$)]

Oto log z ComboFixa: http://wklej.org/id/3e6fbe451f Mam nadzieję, że już jest wszystko ok. Wielkie dzięki za pomoc! Szymon

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\jflrixjh.exe C:\WINDOWS\system32\qhhbnjys.exe C:\windows\smss.exe c:\Program Files\smss.exe c:\lsass.exe C:\WINDOWS\System32\wuaclt.exe Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Komunikator”=- “LDM”=- “Free Download Manager”=- “Microsoft Windows Driver”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “staeck12”=- [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “Windows Networking Monitoring”=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtUlLCUn] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] “NvCp1Do”=- “Virscanner”=- “AntiVir”=- “Msnmsgr.exe”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Modifiet Amateur] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Modifiet Amateur HTPB] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Networking Monitoring]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[simon_c]

Potem log z usuwania Combofix

Oto on:

http://wklej.org/id/d60e383faa

Szymon

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

[simon_c]

Już wszystko w porządku.

Bardzo dziękuję za pomoc!

Szymon