Prośba o sprawdzenie loga - Win32:VunDrop [Drp] / Win32:Vund

Dla specjalistów Bezpieczeństwo
#1

Witam!

Jestem tu nowy, więc witam serdecznie wszystkich Forumowiczów!

Proszę kogoś, kto zna się na tym lepiej ode mnie, o sprawdzenie loga ComboFix’a: http://wklej.org/id/d39c4d7339

Od 2 dni Avast wyrzucał mi alerty typu:

2008-05-28 16:02	SYSTEM	708	Sign of "Win32:VunDrop [Drp]" has been found in "C:\WINDOWS\system32\qoMEUnlM.dll" file.  

2008-05-28 12:50	SYSTEM	836	Sign of "Win32:Vundo@dll [Trj]" has been found in "C:\WINDOWS\system32\pmnMfddb.dll" file.

Do tego działy się różne dziwne rzeczy typu: - usunięty pasek szybkiego uruchamiania - nieodpalona po starcie systemu usługa serwera Apache + brak możliwości odpalenia ręcznego:

Error 1053: The service did not respond to the start or control request in a timely fashion

Z góry dziękuję za pomoc!

#2

Przeczyść komputer Ccleanerem

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\drivers\_004387_.tmp.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

#3

Dzięki za natychmiastową odpowiedź :slight_smile:

Możesz jeszcze raz rzucić okiem na następnego loga? http://wklej.org/id/9ba02f91d5

#4

Log wyglada na czysty

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.