TR/Spy.Gen-trojan

[baksbaks (Bigbaks)]

Witam

Po włączeniu kompa Avira zaczęła wykrywać na potęgę zainfekowane pliki wirusem o nazwie TR/Spy.Gen.

Komputer tak zamula,że nie da sie praktycznie nic zrobić-nawet scana Aviry nie da się zapuścić bo nie może wystartować.

Proszę o pomoc.

Udało mi się zrobić scan OTL:

http://www.wklejto.pl/53884

[saper1972]

Skanowanie przeprowadź w trybie awaryjnym

[baksbaks (Bigbaks)]

http://www.wklejto.pl/53889

[jessica]

Infekcja pendrivowa.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=0&l=dir FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.selectedEngine: “Ask.com” [2009-12-22 19:50:35 | 00,002,257 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\n09tzbrx.default\searchplugins\askcom.xml O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com) O4 - HKLM…\Run: [NaturalPoint] File not found O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2010-01-14 12:50:06 | 00,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-14 12:50:06 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{19729e75-f212-11de-b856-0018f3713b0c}\Shell\AutoRun\command - “” = H:\kmj.exe – File not found O33 - MountPoints2{19729e75-f212-11de-b856-0018f3713b0c}\Shell\open\Command - “” = H:\kmj.exe – File not found O33 - MountPoints2{6e130b3c-ef19-11de-bf7f-806d6172696f}\Shell\AutoRun\command - “” = C:\kmj.exe – [2010-01-13 20:26:42 | 00,111,104 | RHS- | M] () O33 - MountPoints2{6e130b3c-ef19-11de-bf7f-806d6172696f}\Shell\open\Command - “” = C:\kmj.exe – [2010-01-13 20:26:42 | 00,111,104 | RHS- | M] () O33 - MountPoints2{6e130b3d-ef19-11de-bf7f-806d6172696f}\Shell\AutoRun\command - “” = D:\kmj.exe – [2010-01-13 20:26:42 | 00,111,104 | RHS- | M] () O33 - MountPoints2{6e130b3d-ef19-11de-bf7f-806d6172696f}\Shell\open\Command - “” = D:\kmj.exe – [2010-01-13 20:26:42 | 00,111,104 | RHS- | M] () [2010-01-08 17:58:56 | 00,000,000 | —D | C] – C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\AskToolbar :Files C:\Program Files\Ask.com :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

jessi

[baksbaks (Bigbaks)]

http://www.wklejto.pl/53892

http://www.wklejto.pl/53895

[jessica]

not found

Dziwne, bo w logu wyglądało to na aktywną infekcję, a tu okazuje się, że infekcja nie była już aktywna.

Czysto.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[baksbaks (Bigbaks)]

Wszystko wykonałem według zaleceń.Komp działa teraz już normalnie.DZIĘKUJE :!: