Podejrzenie zainfekowania komputera - logi

[jara98 (Maciekjaraszek)]

Proszę o sprawdzenie logów, gdyż obawiam się, że mój komputer jest zainfekowany. Programy przestają się uruchamiać i nie działają należycie.

http://wklej.org/id/64634/

[spandaupol (Spandau)]

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O4 - HKCU…\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe O4 - HKCU…\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe O4 - Startup: ctfmon.exe

Czy ten program musi się uruchamiać przy starcie systemu jeśli nie to też Fix w HJT

O4 - Startup: TubeHunter Ultra Updater.exe

Pobierz Combofix przeskanuj system i daj log na forum

[jara98 (Maciekjaraszek)]

http://wklej.org/id/64645/

Usunąłem te 4 wpisy i mam już ComboFix’a.

[spandaupol (Spandau)]

Nie dawaj loga z HJT bo chociaż wygląda na czysty (znaczy resztę musi usunąć Combofix), przy Twojej infekcji jest zbędny

Daj log z Combofixa

[jara98 (Maciekjaraszek)]

http://wklej.org/id/64653/

[spandaupol (Spandau)]

Wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

wklej do notatnika:

File:: C:\xdw.com C:\cb.exe C:\i.com C:\ur0.com C:\opgde.exe C:\a2h2.com D:\xdw.com D:\cb.exe D:\i.com D:\ur0.com D:\opgde.exe D:\a2h2.com E:\xdw.com E:\cb.exe E:\i.com E:\ur0.com E:\opgde.exe E:\a2h2.com Driver:: PowerManager Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{3f607afa-fff3-11dd-ad65-001a4d3bedcd}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{946b79dd-fe9d-11dd-ad5f-001a4d3bedcd}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{df568f5b-f0b7-11dd-ad32-001a4d3bedcd}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Ponieważ mamy doczynienia z Jeffo to

1. usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

2. Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

3. Użyj szczepionki

http://www.sophos.com/support/disinfection/jeefoa.html

http://wirusy.antivirenkit.pl/pl/szczepionki/Jeefo.html

Pobieramy szczepionki Startujemy do trybu awaryjnego Windows (naciskamy klawisz F8 przed bootem Windowsa)

4. Następnie należy pobrać i wykonać pełne skanowanie programem Dr.WEB CureIt! Wyleczyć co się da, reszta do usunięcia. Skanujemy tyle razy aż program nic nie wykryje

[jara98 (Maciekjaraszek)]

http://www.wklejto.pl/28804

[matio]

Wklej do notatnika:

File::

C:\gi2ky.exe

L:\f.bat

O:\f.bat

O:\dbrxubcw.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Zapisz jako CFScript.txt - przeciągnij i upuść na ikonę ComboFix. Powstały log wklej na wklej.org a w poście daj tylko link

[jara98 (Maciekjaraszek)]

http://wklej.org/id/64696/

[matio]

Czysto.

Usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Przeczyść system programem CCleaner oraz wykonaj optymalizację autostartu

[spandaupol (Spandau)]

Czysto. Usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku. Przeczyść system programem CCleaner oraz wykonaj optymalizację autostartu

Skoro jest czysto to czemu Combofix znowu usuwał plik C:\windows\ svchost.exe i usługę POWERMANAGER skoro wcześniej już to usunął?

jara98 Jeśli nie wykonasz tego co napisałem w poście powyżej to czeka Cię format