Win32:Agent-USI (trj), Win32:Rootkit-gen i inne

Marcin770 · 13 Kwiecień 2008 18:59

Witam.

Mam antywirus Avast, który przy każdym skanowaniu coś musiał wykryć. Niestety opcja usuń nie pomaga, dlatego zdecydowałem się na opisanie mojego problemu na tym forum. Zamieszczam logi z Hijackthis, Sillent Runners oraz ComboFix.

http://wklej.org/id/c82f250db1 - Hijackthis

http://wklej.org/id/61b8d57d70 - Silent Runners

http://wklej.org/id/08e47557e5 - ComboFix

Jestem nowy, więc proszę o zrozumienie.

Pozdrawiam.

laszjwrz · 13 Kwiecień 2008 19:54

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

O2 - BHO: (no name) - {8B580E40-6B46-44C8-9E80-A5AD6E1D1035} - (no file)

O20 - Winlogon Notify: crehcjid - crehcjid.dll (file missing)

Fix.

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll

Proponuje przeskanować plik WLCtrl32.dll na http://virustotal.com/pl

huber2t · 14 Kwiecień 2008 01:36

Zfixuj co polecił kolega wyżej + to co ja napisze

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\SYSTEM32\WLCtrl32.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox

Marcin770 · 14 Kwiecień 2008 16:22

Witam.

Chciałem zfixować to co mi napisaliście, ale z:

udało mi się odnaleźć tylko:

Potem wykonałem instrukcję huberta2t.

Oto log z ComboFixa: http://wklej.org/id/28b2aa7d3c

Następnie postanowiłem, że wyinstaluje BearShare’a, bo i tak z niego nie korzystam oraz avasta, ponieważ zamulał mi komputer. Dodam, że po skończonej operacji z wirusami, zainstaluje sobie jakiegoś dobrego antywirusa i firewall’a.

No i na koniec logi z Hijackthis i Sillent Runners:

http://wklej.org/id/9cf509a598 - Hijackthis

http://wklej.org/id/b39e9bab43 - Silent Runners

Czekam na dalsze intrukcje i porady.

Pozdrawiam.