Proszę o pomoc z walką TR/Dropper.Gen

Dla specjalistów Bezpieczeństwo
#1

Witam

Jestem nowy tu na forum i mam taki problem otóż miałem na pen-drivie foldery które zawierały zdjęcia, pliki z worda, filmy, itp. od pewnego czasu po podłączeniu tego pen-driva do komputera owe foldery przerobiły się na pliki z rozszerzeniem typu exe. :frowning: Niczym nie da się tego otworzyć nie chcę kasować bo zawierają dane które chcę odzyskać. Mam Avirę ona wykryła mi że jest to ustrojstwo TR/Dropper.Gen…Malwarebytes pokazuje jeszcze coś innego… Hmm nie wiem jak mam ugryźć te robaki więc chciałem się zwrócić do was z pomocą by odzyskać dane. Logi z programów podaję poniżej:

OTL

http://wklej.org/id/810300/

Extras

http://wklej.org/id/810301/

A tutaj podaję log z Malwarebytes

http://wklej.org/id/810296/

Z góry uprzejmie dziękuję.

Pozdrawiam

Marek

#2

W Malwarebytes kliknij Usuń zaznaczone.

Uruchom OTL i kliknij Nic

Wklej i kliknij Skanuj:

Pokaż ten log.

#3

Witam

Nie usunę przypadkiem tych danych które chcę odzyskać?? Logi zaraz wrzucę .

Pozdrawiam

Marek

#4

Skanowanie niczego nie usuwa.

#5

Witam

Z Malwarebytes usunąłem zaznaczone i oto log z programu:

http://wklej.org/id/811128/

Po czynnościach podanych w OTL podaję logi:

http://wklej.org/id/811135/

Proszę o pomoc co dalej bo avira dalej mi coś pokazuje na pendrivie;/

Pozdrawiam

Marek

#6

Wyłącz program antywirusowy.

  1. Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

  1. Wklej i kliknij Skanuj:

Pokaż ten log.

#7

Witam

Log z wykonania skryptu

http://wklej.org/id/811743/

LOg ze skanowania

OTL

http://wklej.org/id/811748/

Extras

http://wklej.org/id/811750/

Pozdrawiam

Marek

#8

Wklej i kliknij Wykonaj skrypt:

Pokaż raport z usuwania.

Pokaż nowy log Skanuj:

#9

Raport z usuwania

http://wklej.org/id/811779/

Nowy log ze skanowania

OTL

http://wklej.org/id/811791/

Extras

http://wklej.org/id/811793/

#10

Teraz widać wszystkie foldery.

Pobierz i uruchom MKV.exe

Kliknij w przycisk Vacciner

Odinstaluj stara wersje programu:

Java 6 Update 31

Adobe Reader X (10.1.3)

Yontoo

Później zainstaluj:

Internet Explorer 8

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj ESET Online Scanner

#11

Łał jestem pod wrażeniem :shock: Bardzo dziękuję za pomoc sam na bank bym sobie nie poradził :slight_smile: Raz jeszcze dziękuję :lol:

– Dodane 16.08.2012 (Cz) 19:52 –

Witam

Podaję log z Securiti Check

http://wklej.org/id/812320/

#12

Zainstaluj nową wersję Firefox

#13

Witam

Eset pokazuje jakieś zagrożenia związane z koniem trojańskim;/

– Dodane 16.08.2012 (Cz) 20:56 –

Win 32/Packed Enigma AAF koń trojański x2 razy mam pokazane

Win 32/SoftonicDownloader.D

Win 32/Amonetize

Win 32/SpeedUpmy PC

Przedostatnia i ostatnia to programy Eset uważa że to viry zostawić czy skasować?/

Pozdrawiam

#14

Skoro znasz programy to może być błąd skanera.

Pojedyncze pliki możesz sprawdzić tutaj:

https://www.virustotal.com/

#15

Witam

Przesyłam log z OTL po operacji

http://wklej.org/id/813321/

Extras

http://wklej.org/id/813322/

Log ze skanu Eseta

http://wklej.org/id/813324/

Pozdrawiam

#16

W logu nie widać nic szkodliwego.

#17

Bardzo dziękuję =D> Jestem winny piwko :smiley: