Vundo i inne - infekcja systemu

[kolorowe.sny]

Witam. Mam problem z Vundo oraz Exception Processing Message c0000013, nie znam sie za bardzo ale udało mi się zrobić log z hijackthis

http://wklej.org/id/653c3c599e

oraz z Silent Runners

http://wklej.org/id/df1093dfba

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

wpisy

O4 - HKLM…\Run: [bM0840f67a] Rundll32.exe “C:\WINDOWS\system32\ilmjfavr.dll”,s O4 - HKLM…\Run: [0b73c5e6] rundll32.exe “C:\WINDOWS\system32\xmovcpqs.dll”,b O4 - HKCU…\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe O4 - S-1-5-18 Startup: Netia.lnk = ? (User ‘SYSTEM’) O4 - .DEFAULT Startup: Netia.lnk = ? (User ‘Default user’) O4 - Startup: Netia.lnk = ?

usuń HijackThisem >> Fix checked

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\ilmjfavr.dll C:\WINDOWS\system32\xmovcpqs.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[kolorowe.sny]

log z ComboFix

http://wklej.org/id/61082a5121

[Leon1 (Leon$)]

log z ComboFix http://wklej.org/id/61082a5121

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\acrimhry.ini C:\WINDOWS\system32\cpbyjbwo.ini C:\WINDOWS\system32\uttoykub.ini C:\WINDOWS\system32\yofsfknb.ini C:\WINDOWS\system32\qjodaxlq.ini C:\WINDOWS\system32\nlwdubvp.ini C:\WINDOWS\system32\gkugqpur.ini C:\WINDOWS\system32\wjidsbgt.ini C:\WINDOWS\system32\gedqnkfk.ini C:\WINDOWS\system32\tmuqlwak.ini C:\WINDOWS\system32\lugoayqd.ini C:\WINDOWS\system32\jksgltsy.ini C:\WINDOWS\system32\vqxxevpk.ini C:\WINDOWS\system32\latooyrr.ini C:\WINDOWS\system32\wvusqom.dll.vir Driver:: Video3D Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{11B86FF7-DAA0-4535-BA16-0A5E77494E2C}] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[kolorowe.sny]

Proszę…

http://wklej.org/id/b0109e8c51

[Leon1 (Leon$)]

Log wygląda na czysty

przeskanuj tym http://www.kaspersky.pl/virusscanner.html

jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

włącz przywracanie systemu

[kolorowe.sny]

raport z Kaspersky

http://wklej.org/id/85221ba6c0

[Leon1 (Leon$)]

raport z Kaspersky http://wklej.org/id/85221ba6c0

oczyść kosz

# C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\byxxyvv.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\byxyyvv.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\fccabyy.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\fccyaay.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\gebxxus.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\iifccba.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\ljjgecb.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.kuopominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\ljjiifd.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\ljjjiji.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.kuopominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\mljheee.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.kuopominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\pmkhg.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.lrzpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\qomlmmn.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ktgpominięty # C:\RECYCLER\S-1-5-21-1214440339-1965331169-839522115-1004\Dc1\Quarantine\C\WINDOWS\system32\wvusqom.dll.vir.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.kuopominięty

usuń kopie Vundofixa

# C:\VundoFix Backups\awvvw.dll.badZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.lwxpominięty # C:\VundoFix Backups\jkhhf.dll.badZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.lwxpominięty

wywal keyfindera

# D:\programiki\Windows_legal\Windows_legal\keyfinder.exe/data.rar/xpkey.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\programiki\Windows_legal\Windows_legal\keyfinder.exe/data.rar/officekey.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\programiki\Windows_legal\Windows_legal\keyfinder.exe/data.rarZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\programiki\Windows_legal\Windows_legal\keyfinder.exeRarSFX: zainfekowany - 3pominięty

oczyść Outlook Express

# D:\różne\Outlook Express\Elementy wysłane.dbx/[From “gylorm”][Date Thu, 6 Dec 2007 22:31:57 +0100]/UNNAMED/winda.rar/winda/Windows_legal.rar/Windows_legal/keyfinder.exe/data.rar/xpkey.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\różne\Outlook Express\Elementy wysłane.dbx/[From “gylorm”][Date Thu, 6 Dec 2007 22:31:57 +0100]/UNNAMED/winda.rar/winda/Windows_legal.rar/Windows_legal/keyfinder.exe/data.rar/officekey.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\różne\Outlook Express\Elementy wysłane.dbx/[From “gylorm”][Date Thu, 6 Dec 2007 22:31:57 +0100]/UNNAMED/winda.rar/winda/Windows_legal.rar/Windows_legal/keyfinder.exe/data.rarZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\różne\Outlook Express\Elementy wysłane.dbx/[From “gylorm”][Date Thu, 6 Dec 2007 22:31:57 +0100]/UNNAMED/winda.rar/winda/Windows_legal.rar/Windows_legal/keyfinder.exeZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\różne\Outlook Express\Elementy wysłane.dbx/[From “gylorm”][Date Thu, 6 Dec 2007 22:31:57 +0100]/UNNAMED/winda.rar/winda/Windows_legal.rarZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\różne\Outlook Express\Elementy wysłane.dbx/[From “gylorm”][Date Thu, 6 Dec 2007 22:31:57 +0100]/UNNAMED/winda.rarZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\różne\Outlook Express\Elementy wysłane.dbx/[From “gylorm”][Date Thu, 6 Dec 2007 22:31:57 +0100]/UNNAMEDZainfekowanych: not-a-virus:PSWTool.Win32.RAS.apominięty # D:\różne\Outlook Express\Elementy wysłane.dbxMail MS Outlook 5: zainfekowany - 7pominięty

potem przeskanuj jeszcze raz kasperskim

[kolorowe.sny]

teraz wyglada na to że komp jest czysty

http://wklej.org/id/dc0fb8a82e

wielkie dzieki Leon$ za pomoc.

[Leon1 (Leon$)]

teraz wyglada na to że komp jest czysty http://wklej.org/id/dc0fb8a82e wielkie dzieki Leon$ za pomoc.

Jest OK

zrób to

jeśli czysty usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku. włącz przywracanie systemu

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html