Win32:Ramnit-G, VBS:ExeDropped-gen

[faziruch (Lukasz Hucz)]

Witam!

Proszę bardzo o pomoc w usunięciu tych wirusów, po przeczytaniu różnych wątków wrzucam loga z OTL.

http://wklej.eu/index.php?id=33c990b289

Fazi

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [On_Demand | Stopped] – -- (Nabvcet_) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/splitcam/{B74FBB3B-F1BF-45EB-A94A-E981F6861403} [2010-07-23 21:32:30 | 000,002,331 | ---- | M] () – C:\Documents and Settings\Pawel\Dane aplikacji\Mozilla\Firefox\Profiles\ld6ot25q.default\searchplugins\bigseekpro.xml O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - File not found O2 - BHO: (FlashGetBHO) - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found. O4 - HKCU…\Run: [FlashGet 3] File not found O4 - Startup: C:\Documents and Settings\Pawel\Menu Start\Programy\Autostart\TimeLeft.lnk = File not found O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/fhg.CAB (Reg Error: Key error.) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O20 - HKLM Winlogon: UserInit - (C:\Program Files\wiextacf\foskediv.exe) - C:\Program Files\wiextacf\foskediv.exe File not found [2011-03-22 13:44:54 | 000,000,248 | ---- | M] () – C:\WINDOWS\System32\secustat.dat :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[faziruch (Lukasz Hucz)]

Dzięki za szybką pomoc poniżej wklejam logi

raport usuwania http://www.wklej.eu/index.php?id=080ed3fbf8

log OTL http://www.wklej.eu/index.php?id=edbeb557a9

pozdrawiam

Fazi

[Acorus]

W porządku.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware.

Przeskanuj programem Dr.WEB CureIt http://ftp.drweb.com/pub/drweb/cureit/launch.exe

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe

[faziruch (Lukasz Hucz)]

Witam.

Wrzucam kolejne logi

log z malwarebytes

http://www.wklej.eu/index.php?id=d73d6773c8

log z OTL

http://wklej.org/id/501915/

Pozdrawiam

Fazi

[shogun89john (Shogun8)]

Witam czy mógłbym prosić o pomoc w walce w z tymi wirami

Szperając po forum do szedłem do tego iż muszę wykonać loga, dodam że jestem całkowicie zielony w temacie i nie wiem co dalej czynić,

http://www.wklej.eu/index.php?id=a4e95ba50a

Bardzo proszę o jakąkolwiek pomoc

Pzdr

[Alexa2102 (0mloda0)]

Mam dokładnie ten sam problem. Jakoś stworzyłam tego loga (nie wiem czy to o to chodzi) w programie HiJackThis i licze na pomoc z waszej strony

wklejam: http://wklej.eu/index.php?id=51180956bc

[krzych5610]

W przypadki infekcji wirusami ramnit skanowanie najlepiej wykonać za pomocą Kaspersky Rescude Disk. Obraz ISO na CD do pobrania z http://support.kaspersky.com/pl/faq/?qid=208282170. Wykonywać pełny skan tak długo, aż nic nie wykryje. Przygotować drugą płytę z Dr.Web LiveCD - http://www.vista.pl/download/1820_dr_we … 5_0_0.html. Powtórzyć skanowanie całego dysku, leczenie wszystkiego co możliwe, reszta do usunięcia. Skanować tak długo, aż nic nie znajdzie.

PS. Można też skorzystać ze skanerów:

1. Dr.WEB do pobrania z http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

2. Kaspersky-Virus-Removal do pobrania z http://www.dobreprogramy.pl/Kaspersky-V … 12768.html

3. Z Exe dropped-gen, skan za pomocą http://www.superantispyware.com/malwarefiles/B.EXE.html