Trojan - braviax.exe Pomocy!

pawcio2611 · 2 Wrzesień 2009 20:27

Witam

Ściągałem ostatnio coś z neta i wszedł mi jakiś syf…

Wiec problem polega na tym , że po włączeniu komputera na dolnym pasku windowsa pojawia się krzyżyk w czerwonym kółku i informacja , że mój komputer jest zainfekowany . Wiem już , że powoduje to aplikacja braviax.exe

Cały czas próbuje skanować mi komputer ;/

Nie mogę tego virusa usunąć pomocy…!

Od razu mowie ze nie znam się za bardzo na komputerach…

Tu macie loga z ComboFix’a: http://wklej.org/id/144259/

Liczę na wasza pomoc z góry dzięki

Umpfh · 2 Wrzesień 2009 20:29

Daj loga z OTL: http://www.forumpc.pl/index.php?showtopic=104338

ciemnowidz · 2 Wrzesień 2009 20:36

Po co z OTL skoro on z tą infekcją absolutnie nic nie zrobi.

Wklej do notatnika

KillAll:: File:: c:\windows\braviax.exe.vir c:\windows\baqocymi.dat c:\windows\system32\wisdstr.exe.vir c:\windows\system32\braviax.exe.vir c:\windows\system32\sys32_nov.exe SRPeek:: c:\windows\system32\dllcache\agp440.sys c:\windows\system32\drivers\beep.sys c:\windows\system32\drivers\ntfs.sys c:\windows\system32\drivers\agp440.sys c:\windows\system32\dllcache\beep.sys c:\windows\system32\dllcache\ntfs.sys c:\windows\system32\drivers\beep.sys.vir FileLook:: c:\windows\system32\dllcache\agp440.sys c:\windows\system32\drivers\beep.sys c:\windows\system32\drivers\ntfs.sys c:\windows\system32\drivers\agp440.sys c:\windows\system32\dllcache\beep.sys c:\windows\system32\dllcache\ntfs.sys FCopy:: c:\windows\system32\dllcache\cache\beep.sys | c:\windows\system32\drivers\beep.sys Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “sys32_nov”=-

Zapisz jako CFScript.txt. Ten plik przeciągasz na ikonę ComboFix’a. Rozpocznie się usuwanie, wklej powstały log.

Pobierz SystemLook i wklej do niego

Klikasz Look i wklejasz log.

pawcio2611 · 2 Wrzesień 2009 20:37

OTL: http://wklej.org/id/144262/

Extras: http://wklej.org/id/144263/

– Dodane 02.09.2009 (Śr) 22:58 –

http://wklej.org/id/144272/

tomj · 2 Wrzesień 2009 21:32

uwaga na program braviax.check- ma virusa,a miał pomagać w likwidacji go!

ciemnowidz · 3 Wrzesień 2009 04:51

Drobna poprawka. Wklej w notatnik

KillAll:: File:: c:\windows\braviax.exe.vir c:\windows\baqocymi.dat c:\windows\system32\wisdstr.exe.vir c:\windows\system32\braviax.exe.vir c:\windows\system32\sys32_nov.exe c:\windows\system32\drivers\beep.sys.vir SRPeek:: c:\windows\system32\dllcache\agp440.sys c:\windows\system32\drivers\beep.sys c:\windows\system32\drivers\ntfs.sys c:\windows\system32\drivers\agp440.sys c:\windows\system32\dllcache\beep.sys c:\windows\system32\dllcache\ntfs.sys c:\windows\system32\drivers\beep.sys.vir FileLook:: c:\windows\system32\dllcache\agp440.sys c:\windows\system32\drivers\beep.sys c:\windows\system32\drivers\ntfs.sys c:\windows\system32\drivers\agp440.sys c:\windows\system32\dllcache\beep.sys c:\windows\system32\dllcache\ntfs.sys FCopy:: c:\windows\system32\dllcache\cache\beep.sys | c:\windows\system32\drivers\beep.sys c:\windows\system32\dllcache\cache\beep.sys | c:\windows\system32\dllcache\beep.sys C:\WINDOWS\ServicePackFiles\i386\agp440.sys | C:\WINDOWS\system32\dllcache\agp440.sys C:\WINDOWS\ServicePackFiles\i386\agp440.sys | C:\WINDOWS\system32\drivers\agp440.sys Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “sys32_nov”=-

Zapisz jako CFScript.txt. Ten plik przeciągasz na ikonę ComboFix’a. Rozpocznie się usuwanie, wklej powstały log.

pawcio2611 · 3 Wrzesień 2009 11:32

Zrobie tak jak podales ale juz tego czerwonego krzyzka nie ma ale chyba sa inne virusy mam nadzieje ze to pomoze

ciemnowidz · 3 Wrzesień 2009 11:44

Tego krzyżyka nie ma ale wróci jak się nie sprężysz bo są zainfekowane sterowniki systemowe.

Następnym razem nie pisz, że coś zrobisz tylko rób to bo infekcja jest poważna.

pawcio2611 · 3 Wrzesień 2009 11:46

http://wklej.org/id/144404/

– Dodane 03.09.2009 (Cz) 13:53 –

A tak przy okazji się spytam jakiego macie antywirusa, jakiegoś dobrego xd

ciemnowidz · 3 Wrzesień 2009 12:01

Kolejny skrypt

Powtarzasz operację z CFScript i pokazujesz log wynikowy.

pawcio2611 · 3 Wrzesień 2009 12:26

http://wklej.org/id/144420/

ciemnowidz · 3 Wrzesień 2009 12:41

Wygląda na to, że zeszło.

Na koniec kliknij CleanUp w OTL.

Wyłącz na chwilę przywracanie systemu - XP/Vista

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

Przeczyść dysk i rejestr CCleaner’em.

pawcio2611 · 3 Wrzesień 2009 13:20

http://wklej.org/id/144464/

– Dodane 03.09.2009 (Cz) 15:21 –

ey a jak mogl bys odpowiedziec to jakiego masz antywirusa ? xd bo nie wiem jaki dobry…

ciemnowidz · 3 Wrzesień 2009 13:22

Nie był potrzebny ten log, nic w nim nie widać.

Wykonaj to co napisałem w poprzednim poście.

Edit.

Nie używam antywira.

Poczytaj tutaj (darmowe)

http://www.searchengines.pl/Kompletne-p … 16112.html

pawcio2611 · 3 Wrzesień 2009 14:10

Zrobilem to co w poscie narazie nic sie nie pokazuje czy sa virusy