Trojan Win32:Kamso

[klongas]

Witam,

avast wykrywa mi trojany, zablokowany został dostęp do partycji niesystemowej. Poza tym są jakieś ukryte procesy.

Log z HijackThis

http://wyslijto.pl/plik/3o91456178

Jak to usunąć?

[deFco247]

Logi wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub tych narzędzi.

Lub format.

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [HP Software Update] “C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe” O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe” O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” O4 - HKCU…\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\Zbyszek\USTAWI~1\Temp\olhrwef.exe

Pokaż logi z OTL oraz log z GMER.

[klongas]

OTL

http://wklej.to/JVEt

GMER

http://wklej.to/mMvT

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) O4 - HKLM…\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll File not found O32 - AutoRun File - [2009-07-10 16:02:23 | 00,000,049 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-07-10 16:02:23 | 00,000,049 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-07-10 16:02:23 | 00,000,049 | RHS- | M] () - F:\autorun.inf – [NTFS] O33 - MountPoints2{1f554274-8a36-11dd-9197-00173167fdd4}\Shell\AutoRun\command - “” = H:\q1alx.exe – File not found O33 - MountPoints2{1f554274-8a36-11dd-9197-00173167fdd4}\Shell\open\Command - “” = H:\q1alx.exe – File not found O33 - MountPoints2{4bf33652-9da7-11dd-91e8-00173167fdd4}\Shell\AutoRun\command - “” = E:\aphqg.exe – File not found O33 - MountPoints2{4bf33652-9da7-11dd-91e8-00173167fdd4}\Shell\open\Command - “” = E:\aphqg.exe – File not found O33 - MountPoints2{5f7fb5f7-09fe-11dd-97d5-806d6172696f}\Shell\AutoRun\command - “” = p.exe O33 - MountPoints2{5f7fb5f7-09fe-11dd-97d5-806d6172696f}\Shell\open\Command - “” = p.exe O33 - MountPoints2{5f7fb5f9-09fe-11dd-97d5-806d6172696f}\Shell\AutoRun\command - “” = C:\p.exe – [2009-07-10 15:35:47 | 00,107,217 | RHS- | M] () O33 - MountPoints2{5f7fb5f9-09fe-11dd-97d5-806d6172696f}\Shell\open\Command - “” = C:\p.exe – [2009-07-10 15:35:47 | 00,107,217 | RHS- | M] () O33 - MountPoints2{5f7fb5fb-09fe-11dd-97d5-806d6172696f}\Shell\AutoRun\command - “” = p.exe O33 - MountPoints2{5f7fb5fb-09fe-11dd-97d5-806d6172696f}\Shell\open\Command - “” = p.exe O33 - MountPoints2{cf3a8bfe-8b28-11dd-919c-00173167fdd4}\Shell\AutoRun\command - “” = E:\pa39xth.cmd – File not found O33 - MountPoints2{cf3a8bfe-8b28-11dd-919c-00173167fdd4}\Shell\explore\Command - “” = E:\pa39xth.cmd – File not found O33 - MountPoints2{cf3a8bfe-8b28-11dd-919c-00173167fdd4}\Shell\open\Command - “” = E:\pa39xth.cmd – File not found :Files C:\p.exe C:\autorun.inf D:\autorun.inf F:\autorun.inf :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

pokaż log z usuwania potem nowy skan i log na forum

[klongas]

z usuwania

http://wklej.to/67dY

po skanowaniu

http://wklej.to/NIQB

[Leon1 (Leon$)]

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

W OTL kilknij CleanUp

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

[klongas]

Raport ze skanowania

http://wklej.to/J5SK

[Leon1 (Leon$)]

Raport ze skanowania http://wklej.to/J5SK

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Program Files\WebServ\ftp\WebServ(ftp).exe D:\p.exe F:\p.exe F:\programy\serwer www\KRASNAL-Serv-2.7.exe F:\programy\serwer www\WebServ-2.0.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[klongas]

avenger

http://wklej.to/M03W

[Leon1 (Leon$)]

avenger http://wklej.to/M03W

usunięte powinno być OK