Trojany - PSW.Agent.AUET, PSW.Agent.ASOI zawieszaja komputer

trailer · 10 Maj 2012 19:56

Witam,

Wczoraj zauwazylem ze komputer prawie zawsze zawiesza sie przy uruchamianiu Windows (XP SP3, wszystkie łatki aktualne), tuz przed pojawieniem sie ekranu “Zapraszamy”. A jak juz sie system uruchomi, to bardzo dlugo wyszukuje mi dyski logiczne. Generalnie wszystko chodzi duzo wolniej lub sie zawiesza. Restart nie zawsze pomaga. Zainstalowalem wiec wczoraj najnowszy AVG Free Edition 2012, zaktualizowalem, przeskanowalem i wykryl 2 rodzaje trojanow (PSW.Agent.AUET, PSW.Agent.ASOI) w kilku plikach systemowych. Niestety nie usunal problemu, bo po restarcie wszystko jest na nowo. Oto screen - http://oi49.tinypic.com/103iw4g.jpg

Czy mozecie mi pomoc? Z gory bardzo dziekuje.

Oto logi z OTL + Extras:

OTL - http://www.wklej.org/hash/a8fd39016d4/

Extras - http://www.wklej.org/id/749972/

Acorus · 11 Maj 2012 07:55

POkaż jeszcze log z TDSSKiller http://support.kaspersky.com/viruses/so … =208280684 Jak coś znajdzie daj na skip.

trailer · 11 Maj 2012 16:38

Czesc,

Zgodnie z prosba, sciagnalem i zapuscilem skan TDSSKiller… no i znalazl jakis Rootkit, tylko nazwa infekcji jest inna niz to co podaje AVG…

Oto i log z TDSSKiller - http://wklej.org/id/750458/

Co teraz?

z gory dziekuje.

Acorus · 11 Maj 2012 17:10

Uruchom jeszcze raz TDSSKiller i dla rootkita daj komendę Cure.

Odinstaluj Spybot - Search & Destroy.

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Running] – C:\WINDOWS\system32\drivers\xpsec.sys – (xpsec) DRV - File not found [Kernel | On_Demand | Running] – C:\WINDOWS\system32\drivers\xcpip.sys – (xcpip) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\9e7ql0ne.sys – (9e7ql0ne.sys) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] “3389:TCP” =- “65533:TCP”=- “52344:TCP” =- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] “3389:TCP” =- “65533:TCP”=- “52344:TCP” =- :Commands [emptytemp] [resethosts]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.