Problem z Trojanem win32:Vundo@dll

Dla specjalistów Bezpieczeństwo
#1

Prosze o sprawdzenie loga. Mam kłopot z w/w wirusem, ktory cały czas daje o sobie znać, kilkadziesiąt razy dziennie tworzy jakies klony, co jest bardzo upierdliwe. Licze na wasza pomoc bo ja juz wyczerpalem wszystkie swoje mozliwości i sposoby aby go usunąć. Podaje loga http://wklej.org/id/102664e4cb http://wklej.org/id/102664e4cb

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

H:\WINDOWS\system32\cbXRJArS.dll

H:\DOCUME~1\LELEM&~1\USTAWI~1\Temp\stdcons.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

#3

Podaje loga z ComboFix’a http://wklej.org/id/4a8915c7f5

#4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

H:\WINDOWS\system32\ctfmonb.bmp 

H:\WINDOWS\system32\blackster.scr 

H:\WINDOWS\system32\ctfmona.exe


Driver::

SetupNTGLM7X


Registry:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WinampAgent"=-

"NeroFilterCheck"=-

"SunJavaUpdateSched"=-

"Alcmtr"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

#5

podaje log http://wklej.org/id/6bd16cd554

#6

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

#7

Zrobione. Nic juz nie wyskakuje. Dzieki za pomoc pzdro

#8

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.

#9

Raport ze skanowania http://wklej.org/id/bdb80b27df

#10

Usuń ten plik:

Usuń ten folder:

#11

zrobione dzieki za pommoc