Podejrzenie infekcji

[SyntaxError (Krzkaczor)]

Witam! Prosze o sprawdznie loga.

Oto log z HJ:

http://wklejto.pl/11067

i z combofix:

http://wklejto.pl/11068

[spandaupol (Spandau)]

Usuń te wpisy w HJT reszte usunął już chyba Combofix

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla O4 - HKLM…\Run: [Log System] C:\WINDOWS\system32\rztqymwoa.exe

wklej do notatnika:

File:: C:\itziewgup.exe C:\AUTORUN.INF C:\srotgntnl.exe C:\vmgnkayla.exe C:\mcmnnqibq.exe C:\yvtzwhivy.exe C:\iafkbmxir.exe C:\gipgatwtm.exe C:\lebblysnz.exe C:\ygiszhvtc.exe C:\fuowuxthd.exe C:\hjixbmblt.exe C:\fiftrbpda.exe C:\tkheuqzzh.exe C:\lrdrbmeab.exe C:\juniizcth.exe C:\pwqoqjxrb.exe C:\lqfjyfnnk.exe C:\icmkdfvqk.exe C:\zzmztkxym.exe C:\tqxofozkp.exe C:\gqqbleffm.exe C:\mcpphraxp.exe C:\iwbdhltvn.exe C:\nkhfgsrwr.exe C:\jcqbwctbt.exe C:\ldnzteoew.exe C:\dbechaybf.exe C:\gohwvmile.exe C:\qgwkwctvu.exe C:\bkmajckin.exe C:\WINDOWS\system32\rztqymwoa.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Log System”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{7dec940c-7de3-11dd-a76c-00148588c9f3}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[Leon1 (Leon$)]

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

wpisy

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O4 - HKLM…\Run: [Log System] C:\WINDOWS\system32\rztqymwoa.exe O4 - HKLM…\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs O4 - HKLM…\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF O4 - HKLM…\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S O4 - HKLM…\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU…\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O24 - Desktop Component 0: (no name) - http://f4.sfd.pl/sb.asp?w=520&p=1/i … 001343.jpg

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

File:: C:\itziewgup.exe C:\AUTORUN.INF C:\srotgntnl.exe C:\vmgnkayla.exe C:\mcmnnqibq.exe C:\yvtzwhivy.exe C:\iafkbmxir.exe C:\gipgatwtm.exe C:\lebblysnz.exe C:\ygiszhvtc.exe C:\fuowuxthd.exe C:\hjixbmblt.exe C:\fiftrbpda.exe C:\tkheuqzzh.exe C:\lrdrbmeab.exe C:\juniizcth.exe C:\pwqoqjxrb.exe C:\lqfjyfnnk.exe C:\icmkdfvqk.exe C:\zzmztkxym.exe C:\tqxofozkp.exe C:\gqqbleffm.exe C:\mcpphraxp.exe C:\iwbdhltvn.exe C:\nkhfgsrwr.exe C:\jcqbwctbt.exe C:\ldnzteoew.exe C:\dbechaybf.exe C:\gohwvmile.exe C:\qgwkwctvu.exe C:\bkmajckin.exe G:\dahlqqpst.exe C:\WINDOWS\system32\rztqymwoa.exe Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix