Problem z wirusem samoinstalującym Anti-Spyware 2010

Kersa · 5 Wrzesień 2009 11:17

Witam

Mam chyba podobny problem z wyjątkowo nachalnym wirusem. Cały czas wyświetla mi się komunikat windowsowski “your computer is infected” po czym sam chce instalować mi Anti-Spyware 2010, który znajduje na moim komputerze ponad 30 wirusów i chce żebym mu zapłaciła za ich usunięcie. Oprócz tego nie działa mi Mozilla, widnieje w procesach i nie da się zakończyć procesu, ale okno przeglądarki się nie uruchamia. Poza tym komputer często nie chce się wyłączyć. Przy pierwszym skanowaniu Combofix’em zainstalował on przywracanie systemu i być może dlatego teraz nie chce wywalić tego wirusa.

wklejam loga z combofixa

http://wklej.org/id/145286/

Z góry dziękuję za pomoc

Frog · 5 Wrzesień 2009 11:45

Na przyszłość nie podpinaj się pod istniejące tematy.

Masz problem - załóż własny wątek.

Wydzielono.

deFco247 · 5 Wrzesień 2009 12:03

Otwórz Notatnik i wklej do niego:

SRPeek:: C:\WINDOWS\system32\drivers\beep.sys c:\windows\system32\drivers\agp440.sys C:\windows\system32\drivers\ntfs.sys FileLook:: C:\WINDOWS\system32\drivers\ntfs.sys File:: c:\windows\system32\ebirunone.dat C:\cj3k.exe C:\o9bxu.exe C:\i0yva6.exe C:\mt2.exe c:\windows\ojehewileg.com c:\program files\Common Files\ypanutuwa.dat c:\windows\hugoma.com c:\windows\ufylikihom.dat c:\windows\system32\dllcache\agp440.sys c:\windows\system32\mset.exe c:\documents and settings\Niksonik\mset.exe C:\hx.exe c:\program files\Common Files\vapojoloq._sy C:\program files\Common Files\jolojej.lib c:\program files\Common Files\esymo.db c:\documents and settings\All Users\Dane aplikacji\naselyva.dat c:\windows\Internet Logs\xDB17.tmp c:\windows\Internet Logs\xDB16.tmp c:\windows\Internet Logs\xDB15.tmp c:\windows\Internet Logs\xDB14.tmp C:\mb9x.exe c:\windows\Internet Logs\xDB13.tmp c:\windows\Internet Logs\xDB12.tmp c:\windows\Internet Logs\xDB11.tmp c:\windows\Internet Logs\xDB10.tmp c:\windows\Internet Logs\xDBF.tmp c:\windows\system32\cvnmhg0.dll(1).VIR c:\documents and settings\Niksonik\mset.exe c:\windows\system32\mset.exe Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “mset”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “mset”=-

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

Pobierz SystemLook i wklej w okienko:

Look i wklejasz log z szukania.

Kersa · 5 Wrzesień 2009 12:18

log z combofix’a

http://wklej.org/id/145313/

log z SystemLook

http://wklej.org/id/145316/

deFco247 · 5 Wrzesień 2009 12:24

Log Combofix ucięty.

Pomyliłem polecenie do SystemLook.

Oto poprawne:

Kersa · 5 Wrzesień 2009 12:34

oto pełny log z combo:

http://wklej.org/id/145328/

a to z systemlooka:

http://wklej.org/id/145327/

deFco247 · 5 Wrzesień 2009 12:48

Pobierz ten plik i umieść bezpośrednio na dysku C:

Wklej do Notatnika:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

Kersa · 5 Wrzesień 2009 13:23

ok, mam

log:

http://wklej.org/id/145359/

swoją drogą to fascynujące robić coś i nie mieć pojęcia co się robi dziękuję bardzo że poświęcasz swój czas mojemu komputerowi

deFco247 · 5 Wrzesień 2009 13:26

Chyba w końcu udało się usunąć infekcję.

Menu Start -> Uruchom… -> Combofix /u

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

Wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP.

Wykonaj pełny skan DR WEB CureIt.

Gdy będą wirusy pokaż raport.

Kersa · 5 Wrzesień 2009 16:01

program znalazł 108 wirusów…

załączam raport

http://wklej.org/id/145461/

czy to już wszystko?

anon53382939 · 6 Wrzesień 2009 08:57

Ja tutaj tylko widzę 37 wirusów! Nie wiem jak ty

Wykonaj to!

Kersa · 6 Wrzesień 2009 10:21

Wykonałam!

Chyba wszystko jest ok, Mozilla znów działa, komputer się wyłącza i komunikat się nie pokazuje.

Dziękuję bardzo za pomoc, nie ukrywam, że przymus korzystania z IE był bardzo uciążliwy ;]

Co do tych 108 to taki komunikt wyświetlił Dr. stąd moja pomyłka.

Jeszcze raz dziękuję.