Trojan malware-gen

karo911 · 18 Maj 2008 10:42

witam,

od wczoraj mecze sie z malwarrior2008, ktorego udalo mi sie juz w koncu usunac.

zostal po nim niestety malware-gen…

co jakis czas tez otwiera mi sie sam explorer i probuje wczytac jakas strone ale w koncu

jest brak polaczenia, link… http://www.mediasporter… hm nie wiem ale moze to istotna info.

po usunieciu programu mal warrior 2008 zrobilam logi combofixem i hijackthis

po logach uzylam SDfix’a

http://wklej.org/id/24bcbb5d9e combofix

http://wklej.org/id/109e7eddd5 hijackthis

http://wklej.org/id/eada4f4ad6 SDfix

nastepnie usunelam R0 i R1… w hijackthis

no i w sumie teraz nie wiem co i jak… i prosze o pomoc

dziekuje,

karolina

dodam ze win xp nie jest do konca oryginalny

brak service pack2… czy moge go pobrac ze www microsoftu??? nie wykryje mi przez to brak oryginalnego systemu?

wiecie moze czy jest opcja by z visty home zrobic downgrada do xp?

huber2t · 18 Maj 2008 10:46

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\mpfanvqg.dll

C:\WINDOWS\exnk.exe 

C:\WINDOWS\oadkxrts.exe

C:\WINDOWS\Internet Logs\xDB4.tmp 

C:\WINDOWS\Internet Logs\xDB3.tmp


Folder::

C:\WINDOWS\privacy_danger


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

karo911 · 18 Maj 2008 10:57

kurcze troche malo rozumiem, robie to po raz pierwszy i nie bardzo wiem co zpoleceniem nizej mam zrobic

mam 3 logi na pulpicie, i to co mi zaznaczyles czyli:

"O3 - Toolbar: (no name) - {91549F7B-90F9-4BBA-8599-7515EB4D87C1} - (no file)

O21 - SSODL: mpfanvqg - {24FE009E-BE5E-48CD-AE62-7C6BA7452A62} - C:\WINDOWS\mpfanvqg.dll

O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm"

z loga combofixa mam wkleic do loga hijackthis???

Pobierz ComboFix, ale nie uruchamiaj i co to znaczy pobrac combofixa ale nie uruchamiac??? i wkleic do notatnika do nowego pliku?

Wklej do notatnika:

Kod: Zaznacz wszystko

File::

C:\WINDOWS\mpfanvqg.dll

C:\WINDOWS\exnk.exe

C:\WINDOWS\oadkxrts.exe

C:\WINDOWS\Internet Logs\xDB4.tmp

C:\WINDOWS\Internet Logs\xDB3.tmp

Folder::

C:\WINDOWS\privacy_danger

Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Gutek · 18 Maj 2008 11:13

O3 - Toolbar: (no name) - {91549F7B-90F9-4BBA-8599-7515EB4D87C1} - (no file)

O21 - SSODL: mpfanvqg - {24FE009E-BE5E-48CD-AE62-7C6BA7452A62} - C:\WINDOWS\mpfanvqg.dll

O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked. Wpisy zostaną usunięte. Dokłądny opis w temacie - Po tym jak to zrobisz pobierz ComboFixWklej do notatnika:

File::

C:\WINDOWS\mpfanvqg.dll

C:\WINDOWS\exnk.exe 

C:\WINDOWS\oadkxrts.exe

C:\WINDOWS\Internet Logs\xDB4.tmp 

C:\WINDOWS\Internet Logs\xDB3.tmp


Folder::

C:\WINDOWS\privacy_danger


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**. Daj nowy log z Combo