Smtpdrv... ciągle obciążony transfer

Dla specjalistów Bezpieczeństwo
#1

Masakra… Mam w kompie tego vira co w temacie… po każdym usunięciu pojawia się na nowo… niebezpieczny jest?? i mam ciągle transfer zawalony…

Logi w ostatnim poście… (myślałem że na tym forum nie ma biurokracji i $#%%^& !!

#2

Ja w logu nic nie widzę.

Przeskanuj Ad-aware i Spybot S&D.

Daj log z ComboFix. Tu masz opis

#3

http://img223.imageshack.us/img223/8329/virusxd4.png

#4

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=213350

Wklej nowy log z Combo

#5

Ciągle mam (nie mocno) obciążony transfer i download i upload… wykrywa mi: win32.agent, cookies ze 100, i smtpdrv.sys <— avast (usuwam, ale po każdym uruchomieniu kompa sie znowu pokazuje…)

Sorry bardzo… wklejam z combo w wklej.org xD

combo

http://wklej.org/id/d4c2b44bb5

Hijackthis:

http://wklej.org/id/74d128ef3b

i… mnóstwo połączeń…

http://img232.imageshack.us/my.php?image=czarneph0.png

http://img232.imageshack.us/my.php?image=czarn2bx4.png

#6

mexx , proszę poprawić pierwszego posta zgodnie z zasadami, które przedstawił Gutek2222

#7

Wklej do Notatnika:

File::

C:\WINDOWS\system32\drivers\Bhr60.sys


Driver::

Bhr60

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

#8

Zrobiłem jak powiedziałeś… Dzięki

Log:

http://wklej.org/id/1dbf6557de

#9

Wklej do Notatnika:

File::

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


Registry::

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bhr60.sys]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

#10

Zrobione… log:

http://wklej.org/id/c9fda542d7

#11

I powinno już być Ok

#12

Wielkie dzięki za pomoc… transfer ok! avast też już nie wyrzuca nic o virusach! Jeszce raz wielkie dzięki!

=D>