Problem z Win32:heur oraz Win32:tanatos

[kszlachcic]

Witam,

mam problem z trojanami, nie mogę otwierać aplikacji, takich jak excel, acrobat reader. Mam zablokowany menadżer zadań oraz nie mogę uruchomić avg i ogólnie komputer strasznie wolno chodzi.

Poniżej zamieszczam log z HJT

http://www.wklejto.pl/35664

Z góry dzięki za pomoc i pozdrawiam

Kamil

[Leon1 (Leon$)]

brak ukośników \\ w logu

O7 - HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1

usuń HijackThisem >> Fix checked

Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

[kszlachcic]

Siema,

zrobiłem tak jak mówiłeś.

poniżej logi:

Malwarebytes’ Anti-Malware 1.37

http://www.wklejto.pl/35690

System Repair Engineer 2.7.0.1210

http://www.wklejto.pl/35691

Pozdrawiam

Kamil

[Leon1 (Leon$)]

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

{7E853D72-626A-48EC-A868-BA8D5E23E045} {7E853D72-626A-48EC-A868-BA8D5E23E045} {92780B25-18CC-41C8-B9BE-3C9C571A8263}

uruchom System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń

abp470n5 catchme

przeskanuj

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\drivers\kniiqq.sys C:\DOCUME~1\Kamil\USTAWI~1\Temp\catchme.sys Driver:: abp470n5 catchme Registry:: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “ALLUpdate”=- “cdoosoft”=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] “nwiz”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[kszlachcic]

siema,

poniżej log z combofix

http://www.wklejto.pl/35764

mogę już uruchamiać programy, task manager też się włącza, pomału komp wraca do normy.

Pozdrawiam

Kamil

[Leon1 (Leon$)]

start >> uruchom >> cmd

sc stop ntiomin >> Enter

sc delete ntiomin >> Enter

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] “AntiVirusOverride”=dword:00000000 “AntiVirusDisableNotify”=dword:00000000 “FirewallDisableNotify”=dword:00000000 “FirewallOverride”=dword:00000000 “UpdatesDisableNotify”=dword:00000000 “UacDisableNotify”=dword:00000000 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\svc]

zapisz jako plik.reg >> wszystkie pliki

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Klucz Trybu Awaryjnego wymaga naprawy. Komputer nie może wejść w Tryb Awaryjny.

uruchom System Repair Engineer zakładka System Repair Advanced repair Repair safe mode

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2 … It!+4.44.5

[kszlachcic]

Siema,

wszystko niby hula, ale kaspersky znalazł jeszcze jakieś zainfekowane pliki, poniżej raport

http://www.wklejto.pl/35922

Pzdr

Kamil

– Dodane 12.06.2009 (Pt) 21:23 –

zrobiłem jeszcze skan Dr. Web’em, poniżej zamieszczam raport

http://www.wklejto.pl/35942

Pzdr

Kamil

[Leon1 (Leon$)]

czy dr.wszystko wyleczył no nie wiem

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Documents and Settings\Kamil\DoctorWeb\Quarantine\3.cmd C:\Documents and Settings\Kamil\DoctorWeb\Quarantine\3______0.cmd C:\Documents and Settings\Kamil\DoctorWeb\Quarantine\3______1.cmd C:\Documents and Settings\Kamil\DoctorWeb\Quarantine\A0389379.cmd C:\Documents and Settings\Kamil\DoctorWeb\Quarantine\A0389381.cmd C:\Documents and Settings\Kamil\DoctorWeb\Quarantine\nmdfgds0.dll.vir C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\SopCast\adv\SopAdver.exe C:\Program Files\SopCast\SopCast.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Program Files\Veoh Networks\Veoh\VeohClient.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP616\A0387893.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP620\A0389065.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP620\A0389336.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP621\A0389415.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP621\A0389492.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP621\A0389495.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP621\A0389496.exe C:\System Volume Information_restore{74C39637-57F0-436F-94BA-6D702DC1A453}\RP621\A0389497.exe E:\Lazarz\licencjat\sgh plyty\polskie sektor msp na jednolitym rynku europejskim\Materialy informacyjne\AdbeRdr60_pol.exe E:\WC3 na popo na AMILO (10.0.0.2)\Dota Keys\source\autoupdate.exe E:\WC3 na popo na AMILO (10.0.0.2)\Warcraft III.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

potem skan Kasperskim i jeszcze raz Dr.

[kszlachcic]

log z avenger’a

http://www.wklejto.pl/35943

zanim kaspersky skończy skanowanie to trochę minię czasu

– Dodane 13.06.2009 (So) 0:27 –

kaspersky wykrył tylko jeden plik zainfekowany, ale w folderze kwarantanny Dr. Web’a

Dzięki wielkie za pomoc, masz u mnie flaszkę