Problematyczny Trojan?

Dla specjalistów Bezpieczeństwo
#1

Niedawno mój pulpit zamienił sie na niebieskie cos z komunikatem o zagrożeniu ze strony spyware i innego syfu…Dowiedziałem sie, że jest to trojan i to dość problemowy :confused: potraktowałem go własną kwarantanną (blok portów i połączenia + zabawa w rejestrze) i teraz jest niegroźny, pulp[it znów jest normalna “antyviaXP2008” rozniosłem ręcznie i sporo syfu poszlo sie trachać niestety dalej cos tam siedzi lol mimo, że avast już nie szaleje i niby jest normalnie…

Podaje logi z combofixa i hijackthis chciałbym prosić o wskazanie tych których powinienem sie pozbyć:

Hijackthis http://www.wklej.org/id/ac74dba5e9

combofix http://www.wklej.org/id/818561bc76

Z góry dziekuję choćby za poświęcenie swojego czasu an czytanie tego :slight_smile:

#2

Wklej do Notatnika:

File::

C:\WINDOWS\system32\el32.dll

C:\WINDOWS\el.ini


Folder::

C:\Program Files\DAEMON Tools Lite


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools Lite"=-

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Wykonaj skan Dr. Web CureIt

#3

niestety przy “nałożeniu” CFScript na ikonkę ComboFix wyskakuje mi error “check your settings” czy coś takiego :?

#4

Sprawdź u siebie na komputerze godzinę i datę systemową i spróbuj ponownie

#5

Po tym oczywiscie nowy log z Combo, a robiłeś skan?

#6

http://wklejto.pl/7801 nowy log z combofixa

#7

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!