Podejrzenie infekcji komputera

[spandaupol (Spandau)]

Kurde, mama wyłączyła mi, jak było oczekiwanie na raport, tak więc dopiero jutro go dodam

Masz na myśli skan Combofixem? Jeśli tak to Uruchom teraz OTL klikasz Skanuj pokaż nowy raport na forum.

[teter91 (Teterous)]

OTL:

http://wklej.eu/index.php?id=a844b88666

EXTRAS:

http://wklej.eu/index.php?id=b2e7b5a32c

[spandaupol (Spandau)]

Wejdź do folderu C:\Qoobox i znajdź plik Combofix-quarantined-files.txt Jeśli jest pokaż go na forum

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [ukbwbq] C:\Users\User\AppData\Roaming\Ukbwbq.exe File not found O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [Windows Update Server] C:\Users\User\7bdb61e8-5016.exe File not found O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [Microsoft Windows System] C:\Users\User\P-7-78-8964-9648-3874\wincrs.exe File not found O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [Mobile Device Service] C:\Users\Public\J-93219-1923-12901\msnmsg32.exe File not found :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[teter91 (Teterous)]

Log z usuwania:

http://wklej.eu/index.php?id=249f9f1ac8

Log po usunięciu:

http://wklej.eu/index.php?id=c1e1aa64a4

[spandaupol (Spandau)]

A co z tym?

Wejdź do folderu C:\Qoobox i znajdź plik Combofix-quarantined-files.txt Jeśli jest pokaż go na forum

[teter91 (Teterous)]

Nie znalazlem.

[spandaupol (Spandau)]

Ponieważ wpisy w OTL nadal są Spróbujemy usunąć folder Qoobox żeby zobaczyć co usuwał Combofix

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2012-01-02 21:02:05 | 000,000,000 | —D | C] – C:\Windows\ERDNT [2012-01-02 20:51:10 | 000,000,000 | —D | C] – C:\Qoobox [2012-01-03 18:42:09 | 000,060,416 | ---- | C] (NirSoft) – C:\Windows\NIRCMD.exe [2012-01-03 18:42:07 | 000,518,144 | ---- | C] (SteelWerX) – C:\Windows\SWREG.exe [2012-01-03 18:42:07 | 000,406,528 | ---- | C] (SteelWerX) – C:\Windows\SWSC.exe [2012-01-03 18:41:25 | 000,000,000 | —D | C] – C:\ComboFix [2012-01-03 18:37:13 | 004,367,676 | R— | C] (Swearware) – C:\Users\User\Desktop\ComboFix.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

[teter91 (Teterous)]

Log z usuwania:

http://wklej.eu/index.php?id=f966898720

[spandaupol (Spandau)]

Dobrze to jeszcze nie wszystko ale po kolei OTL będzie jeszcze potrzebny ale pobierzesz go później ponownie. Uruchom OTL klikasz Sprzątanie to usunie OTLa wraz z jego kwarantanną

Wykonaj pełny skan Kasperski Virus Removal Tool http://www.dobreprogramy.pl/Kaspersky-V … 12768.html Jak program coś wykryje nic nie usuwaj tylko pokaż raport z tego co wykrył. Jak nic nie wykryje odinstaluj go http://support.kaspersky.com/pl/faq/?qid=208280886

Jeśli Kasperski nic nie wykryje wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html pokaż raport z tego co zostanie wykryte na forum

[teter91 (Teterous)]

Kaspersky wykrył tylko 1 backdoora, oto log:

http://wklej.eu/index.php?id=52991327b2

[spandaupol (Spandau)]

Plik wykryty przez kasperskiego do usunięcia Proszę wykonać pełny skan Malwarebytes pokaż raport na forum

[teter91 (Teterous)]

Log Malwarebytes:

http://wklej.eu/index.php?id=5e70cee8e9

[spandaupol (Spandau)]

Co do Wykrytych plików: 11 Jak dla mnie wszystko do usunięcia. Przez takie rzeczy masz właśnie problemy.

Na pewno do usunięcia

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Windows System (Trojan.MWF.Gen) -> Data: C:\Users\User\P-7-78-8964-9648-3874\wincrs.exe -> Nie wykonano akcji. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Windows Update Server (Backdoor.IRCBot) -> Data: C:\Users\User\7bdb61e8-5016.exe -> Nie wykonano akcji. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Mobile Device Service (Backdoor.Agent) -> Data: C:\Users\Public\J-93219-1923-12901\msnmsg32.exe -> Nie wykonano akcji.

Po usunięciu Uruchom ponownie OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum

[teter91 (Teterous)]

OTL:

http://wklej.eu/index.php?id=1394847baf

EXTRAS:

http://wklej.eu/index.php?id=20570e1be0

[spandaupol (Spandau)]

Wpisy rejestru nie do ruszenia powodem tego stanu rzeczy chyba jest Spybot a właściwie jego Teatimer Przez Panel Sterowania - Odinstaluj Program

“{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1” = Spybot - Search & Destroy

Następnie W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [Microsoft Windows System] C:\Users\User\P-7-78-8964-9648-3874\wincrs.exe File not found O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [Mobile Device Service] C:\Users\Public\J-93219-1923-12901\msnmsg32.exe File not found O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [ukbwbq] C:\Users\User\AppData\Roaming\Ukbwbq.exe File not found O4 - HKU\S-1-5-21-538565192-3036511429-215023839-1000…\Run: [Windows Update Server] C:\Users\User\7bdb61e8-5016.exe File not found :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[teter91 (Teterous)]

Log z usuwania:

http://wklej.eu/index.php?id=78438b949d

Logi po usunięciu:

• OTL:

http://wklej.eu/index.php?id=425a90629a

[spandaupol (Spandau)]

Dobrze to się usunęło teraz tak

Co to za pliki, znasz je. Jak nie to usuń ręcznie

[2011-10-26 16:52:54 | 000,000,000 | -H-- | C] () – C:\Users\User\AppData\Roaming\Ft8F6Gi00fk0 [2011-10-20 06:38:16 | 000,000,000 | -H-- | C] () – C:\Users\User\AppData\Roaming\ADL6MrgEDdfF [2011-10-19 07:00:14 | 000,000,000 | -H-- | C] () – C:\Users\User\AppData\Roaming\AJdMjhD77Iel [2011-10-18 08:30:35 | 000,000,000 | -H-- | C] () – C:\Users\User\AppData\Roaming\EIfgtfhD1Hrh [2011-10-18 07:00:27 | 000,000,000 | -H-- | C] () – C:\Users\User\AppData\Roaming\K0jrEldrg80E [2011-10-17 17:15:30 | 000,000,000 | -H-- | C] () – C:\Users\User\AppData\Roaming\grfL0feHIAeF [2011-10-17 17:15:18 | 000,000,000 | -H-- | C] () – C:\Users\User\AppData\Roaming\hy8Kf6gKLeyf

Usuń ręcznie foldery

[2012-01-04 19:44:53 | 000,000,000 | —D | C] – C:\ProgramData\Kaspersky Lab [2011-12-31 14:52:47 | 000,000,000 | —D | C] – C:\ProgramData\Spybot - Search & Destroy [2011-12-31 14:52:47 | 000,000,000 | —D | C] – C:\Program Files (x86)\Spybot - Search & Destroy

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O2 - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found. O4:64bit: - HKLM…\Run: [combofix] C:\ComboFix\CF10230.3XE /c C:\ComboFix\Combobatch.bat File not found [2011-12-21 18:42:22 | 000,000,000 | -HSD | C] – C:\Windows\SysNative%APPDATA% :Files C:\Windows\SysNative\drivers\etc\hosts.ccebak :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[teter91 (Teterous)]

Log z usuwania:

http://wklej.eu/index.php?id=e20749b048

Log po usuwaniu;

http://wklej.eu/index.php?id=ea608b69eb

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie

Użyj Security Check [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program To chyba wszystko?

[teter91 (Teterous)]

ok, takie coś mi pokazało na końcu

Results of screen317’s Security Check version 0.99.30 Windows 7 x64 (UAC is enabled) Internet Explorer 8 Out of date! `````````````````````````````` Antivirus/Firewall Check: avast! Free Antivirus ESET Online Scanner v3 Trend Micro OfficeScan Client WMI entry may not exist for antivirus; attempting automatic update. ``````````````````````````````` Anti-malware/Other Utilities Check: Sophos Anti-Rootkit 1.5.20 Java 6 Update 24 Java version out of date! Adobe Flash Player 11.1.102.55 Adobe Reader 9 Adobe Reader out of date! Mozilla Firefox (9.0.1) ```````````````````````````````` Process Check: objlist.exe by Laurent Trend Micro OfficeScan Client pccntmon.exe AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe Trend Micro OfficeScan Client ntrtscan.exe Trend Micro OfficeScan Client tmlisten.exe Trend Micro OfficeScan Client CNTAoSMgr.exe Trend Micro OfficeScan Client Temp pccntupd.exe ``````````End of Log````````````

i w sumie to już wszystko, tylko wciąż nie wiem co z tymi ikonkami od office’a.