Trojan-PWS.Lineage

Dla specjalistów Bezpieczeństwo
#1

Witam.

Spyware Doctor (wersja podstawowa, bezpłatna) wykrył mi Trojan-PWS.Lineage (4 infekcji) w Programie startowym. Kilka razy skanowałem i usuwałem - i nic. :expressionless: Dalej siedzi.

Trojan znany także jako:

PWS-Lineage [McAfee]

PWSSteal.Lineage Infostealer.Lineage [symantec]

Troj/Lineage [sophos]

Trojan-PSW.Win32.Lineage

itp.

AVG Anti-Virus Free nic nie wykrywa. :frowning:

Przy okazji zauważyłem dwie dziwne rzeczy:

  1. Wyniki skanowania rejestru CCleanerem:

Brakujące oprogramowanie startowe C:\WINDOWS\system32\userini.exe HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Brakujące oprogramowanie startowe C:\WINDOWS\system32\userini.exe HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Tego userini.exe nie da się usunąć przy pomocy RegCleaner. (A może nie powinienem próbować tego usuwać? :roll: )

  1. Brak punktów przywracania systemu. A było ich kilka…

***

A oto wyniki skanowania HijackThis:

http://www.nopaste.pl/my3

Proszę o pomoc. ![-o<

#2

Zawartość logów wklejasz na wklej.org, wklej.to lub nopaste.pl, a w poście dajesz link.

Pokaż logi z narzędzi OTL + System Repair Engineer.

W OTL przestawiasz Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

#3

log OTL (po pierwszym skanowaniu - nie wiem, czy potrzebny):

http://wklej.org/id/289404/

log SRE:

http://wklej.org/id/289405/

drugi log OTL po przestawieniu na ,All" i ponownym skanowaniu:

http://wklej.org/id/289435/

Dziękuję. Pozdrawiam. :wink:

***

Przepraszam, poprawiłem post; mam nadzieję, że o to chodziło.

Sorry, nie skumałem; już poprawiam pierwszy post. :slight_smile:

#4

bybyx , przeczytaj ten temat i popraw post z logiem. Inaczej temat zostanie usunięty. Przeczytaj proszę regulamin forum.

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

#5

Post poprawiony. :slight_smile:

Pozdrawiam.

#6

Miałeś poprawić przede wszystkim pierwszy post.

Uruchom SREng -> System Repair -> zakładka Browser Addons -> kolumna CLSID1 -> odszukaj i usuń:

{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}

{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}

{A1E75A0E-4397-4BA8-BB50-E19FB66890F4}

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

#7

Dziękuję za pomoc. :slight_smile:

Jest OK. Spyware Doctor już niczego nie wykrywa. =D>

Pozdrawiam.

#8

bybyx , to jeszcze nie koniec…

#9

Rzeczywiście. Gapa ze mnie. #-o

log z usunięcia:

http://wklej.org/id/289737/

nowy log robiony Run Scan (zakładam, że także przy 2 razy zaznaczonym ,All"):

http://wklej.org/id/289780/

#10

W OTL wklej:

Run FIx , potem kliknij CleanUp , bo jest czysto.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

No i ogólna aktualizacja:

  • system do stanu Service Pack 3.

  • Internet Explorer do wersji ósmej (nawet nieużywany wymaga aktualizacji, gdyż wpływa on na pewną część funkcji w systemie)

#11

Dobry jest. Jednak coś wykrył:

http://wklej.org/id/289902/

:expressionless:

(na razie się wstrzymuję z kolejnymi operacjami; czekam na dalsze instrukcje)

#12

Jak usunięte, to dobrze. Wykonaj resztę instrukcji.

#13

Autostart w CCleanerze:

Aktywne:

IncrediMail

CCleaner

Gadwin PrintScreen

ctfmon.exe [Windows\system32\ctfmon.exe

AVG8_TRAY

ISTray [spyware Doctor\pcts.exe]

WinampAgentAdobe Reader Speed Launch.Ink

LGODDFU [lg_fupdate\fwupdate.exe]

SunJavaUpdateSched

LGODDFU [lg_fwupdate\fwupdate.exe blrun]

Adobe Reader Speed Launch.INK [Adobe\Acrobat 7.0\Reader_sl.exe

Usunąłem z listy: Skype

Mogę jeszcze coś wyłączyć lub usunąć?

(Próbowałem coś jeszcze zamknąć, ale potem wyskakiwały dziwne komunikaty)

Aktualizacja trochę trwała. Potem dodatkowo zdefragmentowałem.

Czy coś jeszcze trzeba/można zrobić?

#14

To jeszcze możesz bez obaw wyłączyć.

#15

Wielkie dzięki za pomoc. :slight_smile:

Przy okazji dowiedziałem się i nauczyłem się, jak się wkleja logi. :wink:

Pozdrawiam.