Paczka trojanów na HDD [log]

Dla specjalistów Bezpieczeństwo
#1

Przy uruchamianiu PC Avast wykrywa dokładnie 4-5 trojanów Planet[1],[2],[3] i 2x blok.exe. Zwykłe usunięcie nie pomaga. Poniżej zamieszczam loga z Combofx-a:

http://wklej.org/id/7ebfcced5f

Z góry dziękuję na pomoc

#2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\blok.exe 

C:\winhost.exe

C:\WINDOWS\system32\drivers\hosts 

C:\WINDOWS\system32\etiu.exe 

C:\WINDOWS\system32\tconwfh.exe 

C:\WINDOWS\system32\omhxoscg.exe 

C:\WINDOWS\system32\vfoaes.exe 

C:\WINDOWS\system32\foxcsrtz.exe 

C:\WINDOWS\system32\tomtaz.exe 

C:\WINDOWS\system32\tiepc.exe 

C:\WINDOWS\system32\mjcmbuyd.exe 

C:\WINDOWS\system32\asbo.exe 

C:\WINDOWS\system32\sene.exe 

C:\WINDOWS\system32\xceidcq.exe 

C:\WINDOWS\system32\vizuwvx.exe 

C:\WINDOWS\system32\onwqahp.exe 

C:\WINDOWS\system32\txkknmoj.exe 

C:\WINDOWS\system32\eekph.exe 

C:\WINDOWS\system32\vbigj.exe 

C:\WINDOWS\system32\vtigdz.exe 

C:\WINDOWS\system32\zsmw.exe


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvGraphicsInterface"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

#3

Log po wykonaniu usuniecia : http://www.wklej.org/id/87121f08af

#4

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.