Trojan-Malware Protector 2008 HELP!

[asiatz]

No więc: Jako niedoświadczony użytkownik gadu gadu otworzyłam plik który przesłał znajomy. Rano włączam kompa i pojawia mi się Malware Protector 2008, że niby mam 101 wirusów i mam kupic jakis program aby go usunąć. Przeskanowałam antywirusem-Avast i wykrył 2 wirusy :

-Backdoor.Win32.Delf.akf plik:.tt3.tmp.vbs

-Backdoor.Win32.Delf.akf plik: .tt1.tmp.vbs

Niw iem jak to usunąć bo się nie da. Na dodatek przy zegarze jest ciągle ten głupi komunikat o 100 wirusach i nie ma opcji np. ustawień tapety.

Logi z Hijacka na: http://www.wklej.org/id/6774a44720

Bardzo proszę o pomoc, bo nie chce formatować dysku

[huber2t]

Fix w hijackthis:

R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - D:\PROGRA~1\DAP\SBSearch.dll (file missing) O4 - HKLM..\Run: [lphc1ruj0e30e] C:\WINDOWS\system32\lphc1ruj0e30e.exe O4 - HKLM..\Run: [sMshc7ruj0e30e] C:\Program Files\shc7ruj0e30e\shc7ruj0e30e.exe O20 - Winlogon Notify: qmrliy - C:\WINDOWS\SYSTEM32\qmrliy.dll O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\SYSTEM32\WinNt64.dll O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\SYSTEM32\WinNt64.dll

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\SYSTEM32\qmrliy.dll

C:\WINDOWS\SYSTEM32\WinNt64.dll

C:\WINDOWS\TEMP\agb9E.tmp

C:\WINDOWS\system32\blphc1ruj0e30e.scr

C:\WINDOWS\system32\lphc1ruj0e30e.exe


Folder::

C:\Program Files\shc7ruj0e30e

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

[asiatz]

Jak to kopiuje to wszystko jest OK, ale potem pojawia się na chwilkę niebieskie okno, komputer zaczyna pikać (dźwięki systemowe) i pojawiają się komunikaty, które są dośc dziwne. I nie ma żadnego loga

[huber2t]

Start --> wyszukaj --> ComboFix.txt

[asiatz]

Dzięki juz mam wklejam po spodem. Natarczywe okienko juz zniknęło, a na pulpicie nie wyświetla się żebym zainstalowała antyvirusa. I co dalej mam robić? Czy to wszystko?

http://wklejto.pl/5441

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\154.tmp

C:\WINDOWS\system32\16.tmp

C:\WINDOWS\system32\WinNt64.dll

C:\WINDOWS\system32\qmrliy32.dll


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qmrliy]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WinNt64]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

[asiatz]

Log z Combofixa: http://wklejto.pl/5445

Co dalej?

[Leon1]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\Drivers\Wch72.sys C:\WINDOWS\system32\WinNt64.dll C:\WINDOWS\system32\WinNt64.dl_ C:\WINDOWS\system32\Drivers\Uae04.sys C:\WINDOWS\system32\8F.tmp Driver:: Wch72 Uae04 SetupNTGLM7X Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "lphc1ruj0e30e"=- "SMshc7ruj0e30e"=- [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "FlashPlayerUpdate"=- [-HKEY\_LOCAL\_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WinNt64] [-HKEY\_LOCAL\_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Uae04.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wch72.sys]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[asiatz]

Logi: http://wklejto.pl/5450

Coś jeszcze mam robić? Zastanawiam się skąd wy to wszystko wiecie ?

[Leon1]

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[asiatz]

Wygląda na to że już po wszystkim. Jesteś wielki!

Dziękuje!

[huber2t]

Przeskanuj jeszcze antywirusem i daj z niego log na forum

[asiatz]

Antywirus nic nie wykrył, ale logów to on zadnych nie daje. Chyba ze tak ciemna jestem ze nie wiem gdzie są

[huber2t]

Na koncu skanowania Kasperskim masz opcje zapisu logu