Trojany, AVG nie widzi

[Sylla (Sylwia Jc)]

Witam, dostałam dzisiaj wiadomość z banku internetowego, że mam zainfekowany komputer trojanami. AVG nic nie znalazł… proszę o łopatologiczne potraktowanie odpowiedzi gdyż jestem laikiem

http://wklej.org/hash/6f82d61d79b/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] – -- (RoxLiveShare9) SRV - File not found [Auto | Stopped] – -- (Norton Internet Security) IE - HKU\S-1-5-21-2812207554-4096404383-1878209861-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ IE - HKU\S-1-5-21-2812207554-4096404383-1878209861-1000…\URLSearchHook: *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - Reg Error: Key error. File not found FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/” [2011-02-25 10:43:29 | 000,001,860 | ---- | M] () – C:\Users\Chlebki\AppData\Roaming\Mozilla\Firefox\Profiles\9tot3oib.default\searchplugins\search.xml [2009-12-20 21:54:31 | 000,024,576 | ---- | M] (My Global Search) – C:\Program Files\Mozilla Firefox\plugins\NPMyGlSh.dll O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O3 - HKLM…\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O3 - HKU\S-1-5-21-2812207554-4096404383-1878209861-1000…\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) HKLM…\Run: [GProton] C:\ProgramData\GProton.exe () O4 - HKU\S-1-5-21-2812207554-4096404383-1878209861-1000…\Run: [MsnMsgr] File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Files C:\Users\Chlebki\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Sylla (Sylwia Jc)]

W międzyczasie przeskanowałam kompa Dr Web i znalazł obiekt: mgsbar.dll o ścieżce c:\program files\myglobalserch\bar\1.bin, usunęłam, weszłam ponownie w katalog i tego pliku już nie ma, nie wiem tylko czy to wszystko…

http://wklej.org/id/482477/

http://wklej.org/id/482484/

http://wklej.org/id/482486/

[djkamil09061991]

Wklej w OTL

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= … on&pf=cnnb IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE= … on&pf=cnnb IE - HKU\S-1-5-21-2812207554-4096404383-1878209861-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= … on&pf=cnnb IE - HKU\S-1-5-21-2812207554-4096404383-1878209861-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/” O4 - HKLM…\Run: [GProton] C:\ProgramData\GProton.exe () :Files C:\Users\Chlebki\AppData\Local\Temp*.html :Commands [emptytemp]

potem wstaw nowe logi

[Sylla (Sylwia Jc)]

Skrypt:

http://wklej.org/id/482587/

Skan:

http://wklej.org/id/482598/

Extras:

http://wklej.org/id/482602/

– Dodane 26.02.2011 (So) 12:52 –

Przeskanowałam kompa Malwarebytes’ Anti-Malware, protokół skanowania:

http://wklej.org/id/482849/

usunęłam, co to za dziadostwo, jak się go ustrzec. Trojanów nadal nie widzi, choć podobno są i dlaczego jako startowa ładuje się http://www.qooqlle.com/. Jak widzę to powszechny problem.