Win32:Malware-gen

[MilosKamilos]

Mój kumpel ma problem z tym wirusem.

Wirus ciągle się pojawia, chociaż zostaje usunięty przez ComboFixa.

Teraz piszę z jego komputera.

Podaję logi i proszę o szybkie sprawdzenie i odpowiedź:

http://wklej.to/ZKkf

[ahonen97]

Pokaż logi z narzędzi:

OTL

Ustawiasz go tak jak na tym obrazku. otl-gmer-rsit-dds-inne-instrukcje-t370405.html

Klikasz przycisk “Skanuj”.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt.

GMER http://www.gmer.net/

W GMER nic nie zmieniamy tylko wciskamy przycisk “Szukaj” (skan potrwa kilkadziesiąt minut) a po skanie przycisk “Kopiuj”.

Na Windows Vista i 7 uruchamiamy programy z menu “Uruchom jako Administrator”.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe to OK).

Zawartość logów wklejasz na http://wklej.org/ a w poście dajesz link.Pobierz i przeskanuj pełny skan http://www.dobreprogramy.pl/Malwarebyte … 13117.html co znajdzie usun wszystko wklej logi z usuwania

[MilosKamilos]

OTL:

http://wklej.to/ZKkf

http://wklej.to/xB9R

GMER:

http://wklej.to/sBXP

[spandaupol (Spandau)]

Pokaż log Combofixa skoro go użyłeś

[2010-09-22 19:48:47 | 000,036,521 | ---- | M] () – C:\ComboFix.txt

Odinstaluj zbędne Toolbary

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2010-09-21 18:29:57 | 000,242,971 | ---- | M] () – C:\Documents and Settings\zosia\Menu Start\Programy\Autostart\servicess.exe PRC - [2010-08-15 15:27:28 | 000,062,976 | ---- | M] () – C:\Documents and Settings\zosia\Menu Start\Programy\Autostart\ord32.exe MOD - [2010-09-21 19:04:50 | 000,007,680 | ---- | M] () – C:\WINDOWS\system32RJND.006 MOD - [2010-09-21 19:04:50 | 000,005,632 | ---- | M] () – C:\WINDOWS\system32RJND.007 O4 - Startup: C:\Documents and Settings\zosia\Menu Start\Programy\Autostart\ord32.exe () O4 - Startup: C:\Documents and Settings\zosia\Menu Start\Programy\Autostart\servicess.exe () :Files C:\WINDOWS\system32RJND.002 C:\WINDOWS\system32RJND.009 C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job C:\WINDOWS\system32RJND.005 C:\Documents and Settings\zosia\ord32.dll C:\WINDOWS\system32RJND.exe C:\WINDOWS\system32RJND.006 C:\WINDOWS\system32RJND.007 C:\WINDOWS\system32RJND.001 :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “system32RJND Agent”=- :Commands [emptytemp] [clearallrestorepoints]

Klikasz na Wykonaj skrypt. Restartujesz komputer. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Run Scan i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[MilosKamilos]

Log po usunięciu z OTL:

http://wklej.to/mlIi

Wcześniejszy log z ComboFixa:

http://wklej.to/KtpX

Później dam loga skanowania po usunięciu z programu OTL…

[spandaupol (Spandau)]

Później dam loga skanowania po usunięciu z programu OTL…

Czekamy Nowy log OTL jest niezbędny do podjęcia dalszych działań