Problem z Trojanem

[rahmel (Biangus)]

Witam, ostatnio mój antywirus wykrył trojana i nie da się go usunąć, na dodatek po resecie

kompa ma inną nazwę. Proszę o pomoc jak się go pozbyć. #-o

TR/Vundo.Gen

[xjaszczurx (Ppr0)]

Może Ci to pomoże znalazłem na necie:

link

[huber2t]

I tutaj coś masz http://cybertrash.pl/images/tata/Vundo/ … Vundo.html

[rahmel (Biangus)]

czy jest jakaś szczepionka na to ?

[huber2t]

Program Vunfofix usuwa tego wirusa z systemu

[rahmel (Biangus)]

Także nic nie pomogło.

[huber2t]

Daj log z Combofix

[rahmel (Biangus)]

http://www.uploadgiant.com/OBNZ26RI1TOE … x.txt.html

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\fccaAsSL.dll.vir


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[rahmel (Biangus)]

ComboFix.txt - 22.1 Kb

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml lub format

Otwórz notatnik i wklej

Folder:: C:\Program Files\AskTBar Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdVantage] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AIMP Update] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cFosDNT] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cFosSpeed] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DU Meter] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Internet Download Accelerator] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OODefragTray] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDTray] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SRS Audio Sandbox] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TweakMASTER] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TweakRAM] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WhenUSave]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[rahmel (Biangus)]

Trojan usunięty? w tym momencie?

[huber2t]

Narazie jeszcze nie wiadomo, daj log z combofix

[rahmel (Biangus)]

ComboFix.txt - 27.3 Kb

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

[rahmel (Biangus)]

Ten kasperski sie zaktualizuje ale nie chce skanować.

W dniu 06.05.2008 , o godzinie 23:59 został dopisany post przez rahmel

Ten kaspersky mi nie działa, zaktualizował sie a dalej nic, kontrolke activx posiadam.

[Leon1 (Leon$)]

Ten kasperski sie zaktualizuje ale nie chce skanować. W dniu 06.05.2008, o godzinie 23:59 został dopisany post przez rahmel Ten kaspersky mi nie działa, zaktualizował sie a dalej nic, kontrolke activx posiadam.

Włączyłeś go przez stronę w Internet Explorerze czy innej przeglądarce?

[rahmel (Biangus)]

IE 6v oczywiście.

[huber2t]

Przeskanuj komputer programem Dr. Web Cure It, usuń wirusy(progarm jest na vortalu)

[rahmel (Biangus)]

raport z kasperskiego:

http://www.sendspace.pl/file/tbSKxFuH/