Roottitki trojan i bog wie co jescze :)

[arkt]

No więc problem zaczął się od nie wyświetlania połowy stron www np nie wyszukiwania w googlach a w onecie w wyszukiwarce wszystko ok, system sie zawiesza duuzo wolniej ładuję sie wszystko i wciąż avast znajduję nowe wirusy i infekcje. Obecnie jest trochę lepiej jednak wciąz nie idealnie. Usunęłam chyba tego roottitki ale nei wiele wiecej widze w logu. Jeżeli możecie rzucić okiem i pomóc to bede wdzieczna

pozdrawiam

tu jest adres do loga => http://wklej.org/id/865f1e4774

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\WinNt32.dl_ C:\WINDOWS\system32\sygnvagy.exe C:\WINDOWS\system32\dwgdclcf.exe C:\WINDOWS\system32\otyetvqq.exe C:\WINDOWS\system32\cbOCR.dll C:\WINDOWS\system32\tquuwpnk.exe C:\WINDOWS\system32\qsvlghhl.exe C:\WINDOWS\system32\drivers\Rwe18.sys C:\WINDOWS\system32\fthqbryt.exe C:\WINDOWS\BMb76a4434.xml C:\sqmnoopt02.sqm C:\sqmdata02.sqm C:\d.exe C:\ryseedt.exe C:\dbfxcprd.exe C:-1269205241 C:\sqmnoopt01.sqm C:\sqmdata01.sqm C:\sqmnoopt00.sqm C:\sqmdata00.sqm Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Dzieńdobry!”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\freecall] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[arkt]

cos takiego wyszło

http://wklej.org/id/75d47c837e

[huber2t]

Daj na forum pełny log z Combofix a nie tylko początek

[arkt]

teraz chyba bedzie juz dobrze

http://wklej.org/id/bd0d09270a

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[arkt]

ok tu jest raport z kasperskyego http://wklej.org/id/734775308c

wykryl 20 wirusow

[Leon1 (Leon$)]

ok tu jest raport z kasperskyego http://wklej.org/id/734775308c wykryl 20 wirusow

miałeś zrobić Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

ty tego nie wykonałeś dla tego tyle syfu znalazł w punktach przywracania systemu

wykonaj te zalecenie

# C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP0\A0000012.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP1\A0000022.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.vx pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP1\A0000027.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP1\A0000028.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP1\A0000088.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.vx pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP1\A0000102.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0000135.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.vx pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0000146.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0000161.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.vx pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0000167.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0001161.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.vx pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0001170.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0002161.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.vx pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0002172.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0002173.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0002201.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.vx pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0002207.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0002208.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0002215.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003215.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003226.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003227.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003265.dll Zainfekowanych: Trojan-Downloader.Win32.Satray.bk pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003267.exe Zainfekowanych: Trojan-Downloader.Win32.Small.vla pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003268.dll Zainfekowanych: Trojan.Win32.KillAV.rf pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003269.dll Zainfekowanych: Trojan.Win32.KillAV.rf pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003270.sys Zainfekowanych: Trojan-Downloader.Win32.Agent.nsl pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003271.sys Zainfekowanych: Trojan-Downloader.Win32.Mutant.wl pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003272.sys Zainfekowanych: Trojan-Downloader.Win32.Mutant.wl pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003273.sys Zainfekowanych: Trojan-Downloader.Win32.Agent.nsl pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003274.sys Zainfekowanych: Trojan-Downloader.Win32.Mutant.wl pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003275.sys Zainfekowanych: Trojan-Downloader.Win32.Agent.nsl pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003276.dll Zainfekowanych: Trojan.Win32.Monder.gen pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003277.dll Zainfekowanych: Trojan.Win32.Monder.de pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003278.dll Zainfekowanych: Trojan.Win32.Monder.di pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003279.dll Zainfekowanych: Trojan.Win32.Monder.de pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003280.dll Zainfekowanych: Trojan.Win32.Monder.do pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003281.dll Zainfekowanych: Trojan.Win32.Monder.dk pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003297.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003361.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003449.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP4\A0003519.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP5\A0003547.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP5\A0003553.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP5\A0003554.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP5\snapshot\MFEX-1.DAT Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP6\A0003638.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP6\A0003639.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP6\A0003658.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP6\A0003909.sys Zainfekowanych: Trojan-Dropper.Win32.Agent.rek pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP6\A0003937.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP6\A0003946.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP6\snapshot\MFEX-1.DAT Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP7\A0004937.dll Zainfekowanych: Trojan-Downloader.Win32.Mutant.xe pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP7\A0004945.sys Zainfekowanych: SpamTool.Win32.Agent.jn pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP7\A0005028.exe Zainfekowanych: Trojan-Downloader.Win32.Injecter.qh pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP7\A0005029.exe Zainfekowanych: Trojan-Downloader.Win32.Small.vec pominięty # C:\System Volume Information_restore{1ED39EEA-A4E0-4058-BE18-F8CF1846AAE8}\RP7\A0005030.exe Zainfekowanych: Backdoor.Win32.Agent.hue pominięty

pozostałe usuń ręcznie

# C:\Documents and Settings\arkt\Pulpit\sciagane torrenty\Kurs Potoshop - Techniki Pracy I.iso\Kurs Potoshop - Techniki Pracy I.iso/starter.exe;1 Zainfekowanych: not-virus:Hoax.Win32.Freeline.ak pominięty # C:\Documents and Settings\arkt\Pulpit\sciagane torrenty\Kurs Potoshop - Techniki Pracy I.iso\Kurs Potoshop - Techniki Pracy I.iso ISOimage: zainfekowany - 1 pominięty # C:\Documents and Settings\arkt\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\7 wonders of the ancient world crack.exe Zainfekowanych: not-a-virus:AdWare.Win32.Trymedia.b pominięty # C:\Documents and Settings\arkt\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\Paramore: Live In the Uk (2008).rar:$DATA/Installer-Crack-Keygen.exe Zainfekowanych: P2P-Worm.Win32.Archivarius.a pominięty # C:\Documents and Settings\arkt\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\Paramore: Live In the Uk (2008).rar:$DATA CAB: zainfekowany - 1 pominięty C:\Program Files\Bigfish Games 7 Wonders II Second Edition\7 wonders of the ancient world crack(2).exe Zainfekowanych: not-a-virus:AdWare.Win32.Trymedia.b pominięty

[arkt]

Ok zrobione sprawdzić to jeszcze raz czymś?

[huber2t]

Możesz dla pewności przeskanowac jeszcze raz Kasperskim

[arkt]

Ok dzięki wielkie za pomoc już widzę że system działa o niebo lepiej