Problem z wirusem!

[maciej_zin]

Witam mam problem z wirusem: trojan-spy.win32.keylogger.aa Nie wiem co mam zrobic?

Czytalem to forum i znalazlem ze trzeba utworzyc plik tekstowy CFScript.txt ale nie wiem czy do kazdego kompa ten plik ma wygladac tak samo?

Tu jest log z Combofix’a:

http://wklej.org/id/10624/

Proszę o pomoc i wyrozumiałosc. Z gory dziekuje.

[huber2t]

W logu nic nie widzę

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[maciej_zin]

Wydaje mi sie ze zrobilem wszystko tak jak napisales. Jak przeskanowalem Dr.WEB Curelt’em nic nie znalazlo. Tylko mam pytanie dlaczego ciagle wyskakuje mi to okienko “Windows Security Alert” skoro wszystko jest “ok”? Dziekuje

[spandaupol (Spandau)]

Nie znam tych plików (być może to też do usunięcia ) ale może ty wiesz co to jest więc na razie nic nie usuwaj a przeskanuj je na http://virusscan.jotti.org/

C:\ProgramData\DbUiMsg\qrgbapqp.exe C:\ProgramData\pmrarupa\jcdszehs.exe

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\Users\P$L\AppData\Local\Temp\vuotswdv.dll C:\Users\P$L\AppData\Local\Temp\ssqNFUOF.dll Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “4179a372”=- “cmds”=- [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[Leon1 (Leon$)]

Witam mam problem z wirusem: trojan-spy.win32.keylogger.aa Nie wiem co mam zrobic? Czytalem to forum i znalazlem ze trzeba utworzyc plik tekstowy CFScript.txt ale nie wiem czy do kazdego kompa ten plik ma wygladac tak samo? Tu jest log z Combofix’a: http://wklej.org/id/10624/ Proszę o pomoc i wyrozumiałosc. Z gory dziekuje.

Otwórz notatnik i wklej

File:: C:\Users\P$L\AppData\Local\Temp\vuotswdv.dll C:\Users\P$L\AppData\Local\Temp\ssqNFUOF.dll Folder:: C:\ProgramData\pmrarupa C:\ProgramData\DbUiMsg Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “DbUiMsg”=- “X9T8Py67MO”=- “4179a372”=- “cmds”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[maciej_zin]

Zrobilem jak napisales. To jest nowy log z Combofia:

http://wklej.org/id/10664/

[Leon1 (Leon$)]

Otwórz notatnik i wklej

Folder:: C:\ProgramData\pmrarupa C:\ProgramData\DbUiMsg Registry:: [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[maciej_zin]

Log z Combofixa:

http://wklej.org/id/10672/

Jednak ciagle sie pokazuje to okienko “Windows Security Alert” z informacja o tym wirusie Trojan-Spy.Win32.KeyLogger.aa

[Leon1 (Leon$)]

Log z Combofixa: http://wklej.org/id/10672/

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Folders to delete: C:\ProgramData\pmrarupa C:\ProgramData\DbUiMsg

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Pobierz program SDFix

[maciej_zin]

Naprawdę bardzo dziękuję za wszelką pomoc jaką uzyskałem na tym forum. Próbowałem robić tak jak pisaliście. Ostatnio kolega mi poradził pewien program antywirusowy True Sword http://www.securitystronghold.com/true-sword/TrueSword.exe. Poradził sobie z każdym wirusem Pozdrawiam

[Gutek]

Lepszy jest Malwarebytes’ Anti-Malware , ale jak ok TO ok