PurityScan i Outerinfo jak się pozbyć?

Dla specjalistów Bezpieczeństwo
#1

Otóż AVG anti Syware wykrył mi Purity Scan ale wziął do kwarantanny i nie wiem jak usunąć. Na dysku ponadto znalazłem folder Outerinfo, czytałem, że to tez wirus, usunąłem ręcznie ale pewnie jakiś syf został, daje logi.

#2

Masz ukraińską infekcję czyli Rootkit “Windows Security Center”.

Ściągnij i użyj fixWareout

Po jego użyciu może zajść potrzeba ustawiania od nowa DNS Twojego dostawcy internetowego.

Potem sfiksuj ten wpis w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked

Jeśli chodzi o Kwarantannę w AVG, to chyba jest tam gdzieś w jego Ustawieniach opcja “Opróżnij Kwarantannę” - nie mam AVG, więc dokładnie Ci nie wytłumaczę.

Potem daj log z Hijacka oraz log z ComboFixa:

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

(na samym dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.

.

#3

Nie za bardzo wiem który? Oto raport fixWareout

#4

Ten wpis, który podałam na samej górze postu, czyli " 017" .

Nie wiem, czy teraz po usunięciu Rootkita przez Fixwareout, nie zmienił się ten wpis w Hijacku.

Sprawdź przed sfiksowaniem, czy jest dokładnie taki sam, jak był przed użyciem Fixwareout.

.

#5

Ok już sfiksowałem go :slight_smile:

Log Hijack This:

Log z ComboFix: Sorry, że nie na http://www.wklej.org ale ta strona mi nie działa :shock: , żadna strona mi nie działa ale to żadna :o oprócz dobreprogramy.pl co się dzieje??

#6

Wklej do Notatnika :

File::

C:\WINDOWS\tamer.bat


Registry::

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]


[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msvcc25]


[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mysvcig38]


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3b7d5448-9c2c-11db-8360-0020ed839b95}]

>>Plik>>Zapisz jako… >>> ComboFix-Do (najwygodniej będzie,

jeśli zapiszesz w takiej lokalizacji, by ikonka ComboFix-Do znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik ComboFix-Do.txt na plik ComboFix.exe

(czyli ikonkę ComboFix-Do.txt na ikonkę ComboFix.exe )

– tak jak na tym obrazku -->http://i12.tinypic.com/4l761r5.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Potem daj nowy log z ComboFixa.

.

#7

Dzięki już działają wszystkie strony a co było przyczyna ze żadna strona oprócz dobreprogramy.pl mi nie działały?

Log z ComboFix: http://www.wklej.org/id/b28b185f6d

#8

Log jest OK.

A przyczyną nie działania większości stron mógł być serwer.

.Trzymaj się. :slight_smile:

.

#9

Dzięki