Wirus-oczyszczacz komputera - (zamieszczony log)

[Nilvena (Nilia)]

Witam!Mam windows viste. Wczoraj nagle kiedy używałam internetu wyskoczył mi jakis komunikat “oczyszczacza komputera” zwiazane z moja prywatnoscia itp ze sa jakies sciezki kompromitujace mnie wobec rodziny i przyjaciół itd Poniżej wklejam loga z Hijackthis. Prosze pomózcie bo jest coraz gorzej.

Oto link do loga:

http://wklej.org/id/60b173105c

[baldys16 (Baldys15)]

sfixuj:

50. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

51. O4 - HKCU…\Run: [MSServer] rundll32.exe C:\Users\a\AppData\Local\Temp\ddcCTmMe.dll,#1

52. O4 - HKCU…\Run: [cmds] rundll32.exe C:\Users\a\AppData\Local\Temp\rqRlMCuR.dll,c

Kind

112. O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

Kind

[Leon1 (Leon$)]

Witam!Mam windows viste. Wczoraj nagle kiedy używałam internetu wyskoczył mi jakis komunikat “oczyszczacza komputera” zwiazane z moja prywatnoscia itp ze sa jakies sciezki kompromitujace mnie wobec rodziny i przyjaciół itd Poniżej wklejam loga z Hijackthis. Prosze pomózcie bo jest coraz gorzej. Oto link do loga: http://wklej.org/id/60b173105c

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Pobierz Combofix http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\Users\a\AppData\Local\Temp\ddcCTmMe.dll C:\Users\a\AppData\Local\Temp\rqRlMCuR.dll C:\Users\a\AppData\Local\Temp\qxbhipwo.dll C:\Users\a\AppData\Local\Temp\oetuignm.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Nilvena (Nilia)]

Leon$ : Zrobiłam jak mi kazałes. Ale niestety combofix nie wygenerował mi żadnego loga;/ i co teraz ?

[huber2t]

Log jest na dysku C

[Leon1 (Leon$)]

Leon$ : Zrobiłam jak mi kazałes. Ale niestety combofix nie wygenerował mi żadnego loga;/ i co teraz ?

Start >> wyszukaj >> ComboFix.txt

[Agaton (Agatonster)]

Prosze o sprawdzenie loga

Nilvena ,

Ważny komunikat dotyczący tytułowania tematów

Proszę poprawić tytuł tematu na konkretny, mówiący o problemie.

W celu dokonania zaleconej korekty - proszę użyć przycisku przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

[Nilvena (Nilia)]

Dziekuje :*

Oto log z combofix:

http://wklej.org/id/528b65606e

[Leon1 (Leon$)]

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

Log wygląda na czysty

przeskanuj tym http://www.kaspersky.pl/virusscanner.html jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

włącz przywracanie systemu

[Nilvena (Nilia)]

Leon$: Niestety Kaspersky znalazł mi wirusy ;/ Ponizej wklejam raport.

http://wklej.org/id/32e6b9feb2

[Leon1 (Leon$)]

# Statystyki skanowania: # Liczba skanowanych obiektów: 122897 # Liczba wykrytych wirusów: 6 # Liczba zainfekowanych obiektów: 14 # Liczba podejrzanych obiektów: 0

usuń ręcznie folder C: \Qoobox

C:\QooBox\Quarantine\C\Users\a\AppData\Local\Temp\ddcCTmMe.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.l C:\QooBox\Quarantine\C\Users\a\AppData\Local\Temp\oetuignm.dll.virZainfekowanych: Packed.Win32.Monder C:\QooBox\Quarantine\C\Users\a\AppData\Local\Temp\qxbhipwo.dll.virZainfekowanych: Packed.Win32.Monder C:\QooBox\Quarantine\C\Users\a\AppData\Local\Temp\rqRlMCuR.dll.virZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.mx

usuń

C:\Users\a\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6SSI6VB\hctp

wyczyść tempy

C:\Users\a\AppData\Local\Temp\Av-test.txtZainfekowanych: EICAR-Test-File C:\Users\a\AppData\Local\Temp\fcccAqoM.dllZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ludpominięty C:\Users\a\AppData\Local\Temp\ghisqlwq.dllZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.mwqpominięty C:\Users\a\AppData\Local\Temp\hfgapmab.dllZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.msmpominięty C:\Users\a\AppData\Local\Temp\khfGXoOi.dllZainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ludpominięty C:\Users\a\AppData\Local\Temp\tmp00031016Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ludpominięty C:\Users\a\AppData\Local\Temp\tmp00039f89Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ludpominięty C:\Users\a\AppData\Local\Temp\tmp0003bdd2Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.ludpominięty C:\Users\a\AppData\Local\Temp\tmp0003dd72Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.lud

Po wszystkim jeszcze raz Kasperski jeśli czysto to tak jak pisałem poprzednio

[Nilvena (Nilia)]

Leon$: Niestety Kaspersky znowu znalazl wirusy ;/

Oto raport:

http://www.wklej.org/id/3151133538

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\Users\a\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6SSI6VB\hctp[1] C:\Users\a\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F6SSI6VB\hctp C:\Users\a\AppData\Local\Temp\fcccAqoM.dll C:\Users\a\AppData\Local\Temp\ghisqlwq.dll C:\Users\a\AppData\Local\Temp\hfgapmab.dll C:\Users\a\AppData\Local\Temp\khfGXoOi.dll C:\Users\a\AppData\Local\Temp\tmp00031016 C:\Users\a\AppData\Local\Temp\tmp00039f89 C:\Users\a\AppData\Local\Temp\tmp0003bdd2 C:\Users\a\AppData\Local\Temp\tmp0003dd72 C:\Users\a\AppData\Local\Temp\Av-test.txt

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Nilvena (Nilia)]

Oto log z combofix:

http://www.wklej.org/id/714c700282

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

[Nilvena (Nilia)]

Kaspersky nie znalazł żadnych wirusów. Ale dla pewności wyśle raport.

http://www.wklej.org/id/8f8824cc08

Aha… wlasnie dodatkowo przeskanowalam kompa Spyware Doctorem… znalazl niby jakies wirusy :

1. Application.Trackingcookies : 13 infekcji

2.Application.NirCmd: 4 infekcje

3.Trojan.Generic : 1 infekcja

Nie wiem, czy martwic sie tym ?

[Gutek]

Już powinn być Ok