Trojan-Spy.Win32.BZub.fh

[Izulcia (Izabela Szostak)]

Witam poraz kolejny.

Został mi mały problem z ostatniego postu:

http://forum.dobreprogramy.pl/viewtopic.php?t=122718

Kaspersy znalazł mi w systemie Trojan-Spy.Win32.BZub.fh, znajduje się w

C:\System Volume Information_restore{6BC5651B-9C09-472F-8A4C-FE566F9A0CBB}\RP32\A0011627.dll.

Szukałam w necie, ale nie mogę nic znaleźć, może ktoś mógłyby mi pomóc jak się tego pozbyć? Próbowałam Spyware Doctor, ale nie udało się.

Będę wdzięczna.

Pozdrawiam

[adam9870]

Usuwanie szkodników z folderu System Volume Information 1. Najpierw wyłączamy przywracanie systemu ponieważ w folderze System Volume Information są przechowywane punkty przywracania. W tym celu klikamy prawym klawiszem myszki na ikonę Mój komputer => wybieramy Właściwości => przechodzimy na zakładkę Przywracanie systemu => zaznaczamy opcję Wyłącz Przywracanie systemu na wszystkich dyskach => teraz tylko potwierdzamy klikając na Zastosuj i OK. 2. Włączamy pokazywanie ukrytych plików i folderów ponieważ folder System Volume Information jest ukryty. W tym celu otwieramy Mój komputer = u góry wybieramy Narzędzia = Opcje folderów… = w okienku, które się otworzy przechodzimy na zakładkę Widok = w części Ukryte pliki i foldery zaznaczamy opcję Pokaż ukryte pliki i foldery = dalej wystarczy tylko potwierdzić klikając na Zastosuj i OK. 3. Uruchamiamy system w trybie awaryjnym. W tym celu gdy komputer będzie wyłączony wciskamy klawisz F5 bądź F8 = włączamy komputer = gdy pojawi się ekran wyboru systemu puszczamy klawisz i za pomocą strzałek na klawiaturze wybieramy pozycję Tryb awaryjny i potwierdzamy wciskając klawisz Enter. Będąc w trybie awaryjnym wchodzimy do lokalizacji gdzie jest zainfekowany obiekt = klikamy na niego prawym klawiszem myszki = wybieramy Usuń i potwierdzamy. Czyli np. w tym przypadku: wchodzimy do lokalizacji: C:\System Volume Information_restore{833884EB-BC7B-42B3-8E66-1EA709E558E6}\RP7 i kasujemy znajdujący się tam plik A0005350.exe. UWAGI: Jeśli podczas wchodzenia do folderu System Volume Information naszym oczom okaże się komunikat Odmowa dostępu, to musimy poczytać na temat przejmowania na własność pliku lub folderu. W przypadku system Windows XP opis jest dostępny tutaj: http://support.microsoft.com/default.aspx?scid=kb;pl;308421 Ewentualnie możemy wykonać tylko punkt pierwszy z tego opisu, a następnie przeskanować jakimś skanerem i jeśli zostaną wykryte zainfekowane pliki, to opcja w stylu Usuń w nim powinna sobie w zupełności poradzić. Oczywiście po usuwaniu szkodników możemy włączyć przywracanie systemu jeśli korzystamy z tej funkcji. SpywareDoctor jest programem wątpliwej reputacji dlatego proponuję go nie używać. Po wykonaniu proszę wkleić dla pewności zestaw logów (do tego tematu) - HijackThis i SilentRunners: http://forum.dobreprogramy.pl/viewtopic.php?t=36654

[Izulcia (Izabela Szostak)]

Postąpiłam zgodnie ze wszytskimi wskazówkami, dostałam sie do folderu System Volume Information w trybie awaryjnym i nie bylo tam niestety katalogu o nazwie restore. Byc moze cos źle zrobiłam, ale byl tam tylko plik tekstowy i plik o rozszerzeniu, ktorego nie mogłam otworzyć…nie wiem co dalej, będe wdzięczna za pomoc, bo moja wiedza jest niewielka.

[Joan (Joan Sunshine)]

Bo po wyłączeniu przywracania folder się opróżnił. Czy wirus jest jeszcze wykrywany?

[Izulcia (Izabela Szostak)]

Rzeczywiscie w tej chwili jest czysto, ale czy mogę teraz z powrotem włączyć bezpiecznie przywracanie systemu?

[Joan (Joan Sunshine)]

Tak, możesz włączyć już przywracani, jeśli korzystasz z tej funkcji

[rixx (Edlib)]

oczywiście możesz - na wszelki wypadek opróżnij kosz, bo nie wiem czy system tam własnie nie opróżnia system volume information

[Izulcia (Izabela Szostak)]

Dziękuję za pomoc, przeskanowałam jeszcze Pandą i jest czyściutko.

Pozdrawiam