Podejrzewam infekcję komputera

Dla specjalistów Bezpieczeństwo
#1

Od jakiegoś czasu komputer zaczął wolniej chodzić. W zwiąku z tym proszę o sprawdzenie loga.

http://wklejto.pl/24783 z hijacka oraz silenta http://wklejto.pl/24784

#2

Infekcja.

Podaj log z Combofix. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.

#3

http://wklej.org/id/48065/ log z Combofixa

#4

wklej do notatnika:

File::

c:\windows\Tasks\At1.job

c:\windows\Tasks\At10.job

c:\windows\system32\6jwjGSVH.exe

2009-02-01 c:\windows\Tasks\At100.job

c:\windows\system32\winmds.exe

2009-02-01 c:\windows\Tasks\At101.job

c:\windows\Tasks\At102.job

c:\windows\Tasks\At103.job

c:\windows\Tasks\At104.job

c:\windows\Tasks\At105.job

c:\windows\Tasks\At106.job

c:\windows\Tasks\At107.job

c:\windows\Tasks\At108.job

c:\windows\Tasks\At109.job

c:\windows\Tasks\At11.job

c:\windows\Tasks\At110.job

c:\windows\Tasks\At111.job

c:\windows\Tasks\At112.job

c:\windows\Tasks\At113.job

c:\windows\Tasks\At114.job

c:\windows\Tasks\At115.job

c:\windows\Tasks\At116.job

c:\windows\Tasks\At117.job

c:\windows\Tasks\At118.job

c:\windows\Tasks\At119.job

c:\windows\Tasks\At12.job

c:\windows\Tasks\At120.job

c:\windows\Tasks\At13.job

c:\windows\Tasks\At14.job

c:\windows\Tasks\At15.job

c:\windows\Tasks\At16.job

c:\windows\Tasks\At17.job

c:\windows\Tasks\At18.job

c:\windows\Tasks\At19.job

c:\windows\Tasks\At2.job

c:\windows\Tasks\At20.job

c:\windows\Tasks\At21.job

c:\windows\Tasks\At22.job

c:\windows\Tasks\At23.job

c:\windows\Tasks\At24.job

c:\windows\Tasks\At3.job

c:\windows\Tasks\At4.job

c:\windows\Tasks\At5.job

c:\windows\Tasks\At6.job

c:\windows\Tasks\At7.job

c:\windows\Tasks\At8.job

c:\windows\Tasks\At9.job

c:\windows\Tasks\At97.job

c:\windows\Tasks\At98.job

c:\windows\Tasks\At99.job


Driver::

Dls18

Eow54

Iqx64

Jry20

Jtb31

Nxg18

Udk31

Udk75

Vem86

Wgn75

{DEF85C80-216A-43ab-AF70-1665EDBE2780}


Registry::

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Dls18.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Eow54.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Iqx64.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Jry20.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Jtb31.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Nxg18.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Udk31.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Udk75.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Vem86.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wgn75.sys]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

#5

http://www.wklej.org/id/48467/ log z Combofixa

#6

Pobierz The Avenger zaznacz poniższy tekst

Files to delete:

c:\windows\Tasks\At1.job

c:\windows\system32\6jwjGSVH.exe

c:\windows\Tasks\At10.job

c:\windows\Tasks\At100.job

c:\windows\system32\winmds.exe

c:\windows\Tasks\At101.job

c:\windows\Tasks\At102.job

c:\windows\Tasks\At103.job

c:\windows\Tasks\At104.job

c:\windows\Tasks\At105.job

c:\windows\Tasks\At106.job

c:\windows\Tasks\At107.job

c:\windows\Tasks\At108.job

c:\windows\Tasks\At109.job

c:\windows\Tasks\At11.job

c:\windows\Tasks\At110.job

c:\windows\Tasks\At111.job

c:\windows\Tasks\At112.job

c:\windows\Tasks\At113.job

c:\windows\Tasks\At114.job

c:\windows\Tasks\At115.job

c:\windows\Tasks\At116.job

c:\windows\Tasks\At117.job

c:\windows\Tasks\At118.job

c:\windows\Tasks\At119.job

c:\windows\Tasks\At12.job

c:\windows\Tasks\At120.job

c:\windows\Tasks\At13.job

c:\windows\Tasks\At14.job

c:\windows\Tasks\At15.job

c:\windows\Tasks\At16.job

c:\windows\Tasks\At17.job

c:\windows\Tasks\At18.job

c:\windows\Tasks\At19.job

c:\windows\Tasks\At2.job

c:\windows\Tasks\At20.job

c:\windows\Tasks\At21.job

c:\windows\Tasks\At22.job

c:\windows\Tasks\At23.job

c:\windows\Tasks\At24.job

c:\windows\Tasks\At3.job

c:\windows\Tasks\At4.job

c:\windows\Tasks\At5.job

c:\windows\Tasks\At6.job

c:\windows\Tasks\At7.job

c:\windows\Tasks\At8.job

c:\windows\Tasks\At9.job

c:\windows\Tasks\At97.job

c:\windows\Tasks\At98.job

c:\windows\Tasks\At99.job

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj system Dr.WEB CureIt!

Daj raport MBR.EXE Instrukcja i program tutaj http://www.searchengines.pl/Kolekcja-na … 936.html#1

#7

http://www.wklej.org/id/48515/ log z Avengera

http://www.wklej.org/id/48518/ raport MBR.EXE

#8

Pliki usunięte

Raport MBR jest OK

Jeśli DrWeb nic nie znalazł to powinno być OK

#9

DrWeb nic nie wykrył, lecz teraz cały czas Kaspersky daje taki komunikat

wykryto: riskware Hidden object Uruchomiony proces: C:\Documents and Settings\juzer\Ustawienia lokalne\temp\RarSFX0\setup.exe