Spyware detected on your computer - spory problem

[hispo]

Cokolwiek to jest, zablokowało mi dostęp do managera zadań, konta administratora i zmieniło mi tapetę - poza tym nie wiem co robi - komp chodzi normalnie. Próbowałem Spybot’a i ze 3 antywirusów - nie podziałało więc proszę o przejrzenie loga pod kątem sprawdzenia co to za cholerstwo.

Będę wdzięczny za pomoc.

HijackThis

http://wklejto.pl/8606

[huber2t]

fix w hijackthis

O2 - BHO: BhoApp Class - {F985D38B-61DE-3FCC-5872-1225C5BCB432} - C:\Program Files\altcmd\altcmd32.dll O4 - HKLM…\Run: [lphcg8jj0e16q] C:\WINDOWS\system32\lphcg8jj0e16q.exe O4 - HKLM…\Run: [msctrl.exe] C:\Program Files\Microsoft Security Adviser\msctrl.exe O4 - HKLM…\Run: [msavsc.exe] C:\Program Files\Microsoft Security Adviser\msavsc.exe O4 - HKLM…\Run: [msscan.exe] C:\Program Files\Microsoft Security Adviser\msscan.exe O4 - HKLM…\Run: [msiemon.exe] C:\Program Files\Microsoft Security Adviser\msiemon.exe O4 - HKLM…\Run: [msfw.exe] C:\Program Files\Microsoft Security Adviser\msfw.exe O4 - HKCU…\Run: [msctrl.exe] C:\Program Files\Microsoft Security Adviser\msctrl.exe O4 - HKCU…\Run: [msavsc.exe] C:\Program Files\Microsoft Security Adviser\msavsc.exe O4 - HKCU…\Run: [msscan.exe] C:\Program Files\Microsoft Security Adviser\msscan.exe O4 - HKCU…\Run: [msiemon.exe] C:\Program Files\Microsoft Security Adviser\msiemon.exe O4 - HKCU…\Run: [msfw.exe] C:\Program Files\Microsoft Security Adviser\msfw.exe O4 - HKCU…\Run: [CDriver] c:\google.com\svchost.exe O4 - HKCU…\Run: [DDriver] c:\google.com\svchost.exe O4 - HKCU…\Run: [alpha] c:\google.com\svchost.exe O4 - HKCU…\Run: [beta] c:\google.com\svchost.exe O4 - HKCU…\Run: [gamma] c:\google.com\svchost.exe O4 - HKLM…\Policies\Explorer\Run: [CDriver] c:\google.com\svchost.exe O4 - HKLM…\Policies\Explorer\Run: [DDriver] c:\google.com\svchost.exe O4 - HKLM…\Policies\Explorer\Run: [alpha] c:\google.com\svchost.exe O4 - HKLM…\Policies\Explorer\Run: [beta] c:\google.com\svchost.exe O4 - HKLM…\Policies\Explorer\Run: [gamma] c:\google.com\svchost.exe O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

c:\google.com\svchost.exe

C:\WINDOWS\system32\wowfx.dll

C:\WINDOWS\system32\lphcg8jj0e16q.exe

C:\Program Files\altcmd\altcmd32.dll


Folder::

C:\Program Files\Microsoft Security Adviser

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na wklej.eu lub na http://wklej.org a w poście dajesz tylko link

[hispo]

Zrobiłem jak mówiłeś, tutaj jest log z Combofix’a:

http://wklej.org/id/380/

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\xlib254.dll C:\WINDOWS\system32\append.dll C:\google.com Folder:: C:\AntivirAsistant C:\WINDOWS\system32\xlib254.dll C:\WINDOWS\system32\append.dll C:\google.com

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz program SDFix

[hispo]

Zgodnie z sugestią przeleciałem znowu Combofix’em:

http://wklej.org/id/452/

A potem pociągnąłem SDFix’em:

http://wklej.org/id/453/

Takie pytanie na marginesie - co ja właściwie zrobiłem i czy pomogło (objawy infekcji chyba ustały) - będę wdzięczny za jakąś diagnozę

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!