Witajcie. Nowy wątek ze znanym wirusem - tworzy skrót na pendrive. Przeskanowałem OTL wraz z włożonym pendrivem. Oto logi
OTL.txt - http://www.wklej.org/id/1086984/
Extras.txt - http://www.wklej.org/id/1086988/
co dalej ?
Atis
14 Lipiec 2013 19:27
#2
Pokaż raport UsbFix z opcji Listing
ololol123456
Na forum piszemy w języku polskim czyli korzystamy z polskich znaków diakrytycznych (ą, ć, ę, ł, ń, ó, ś, ź, ż), dlatego też proszę poprawić tytuł oraz dokonać korekty postu. W przeciwnym razie, temat trafi do kosza.
Diakrytyka poprawiona.
Raport USBFix listing - http://www.wklej.org/id/1087117/
Atis
14 Lipiec 2013 22:17
#5
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\tsusbhub.sys – (tsusbhub) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\synth3dvsc.sys – (Synth3dVsc) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) FF - prefs.js…keyword.URL: “http://vshare.toolbarhome.com/search.aspx?srch=ku&q= ” [2011-04-26 20:24:15 | 000,001,583 | ---- | M] () – C:\Users\Olek\AppData\Roaming\mozilla\firefox\profiles\1s1jxp26.default\searchplugins\web-search.xml O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files\vShare.tv plugin\BarLcher.dll File not found O3 - HKLM…\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll File not found O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-1475538485-163737779-3088616643-1000…\Run: [AdobeBridge] File not found F3 - HKU\S-1-5-21-1475538485-163737779-3088616643-1000 WinNT: Load - (C:\Users\Olek\LOCALS~1\Temp\ccifkyay.com ) - C:\Users\Olek\LOCALS~1\Temp\ccifkyay.com (Hause) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 32936 = C:\PROGRA~2\LOCALS~1\Temp\ccvcrv.exe (Hause) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.5.0/jinsta … s-i586.cab (Reg Error: Value error.) :Files K:\autorun.inf K:*.ini K:\desktop.ini K:\Thumbs.db K:*.lnk attrib /d /s -s -h K:* /c :Commands [resethosts] [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pokaż nowy raport UsbFix z opcji Listing.
Atis
14 Lipiec 2013 23:04
#7
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
wszystko zrobiłem. log z MalwareBytes http://www.wklej.org/id/1087213/
po włożeniu pendrive zamiast skrótu jest folder bez żadnej nazwy pod spodem.
co dalej?
//edit
Chyba wszystko ok. Sformatowałem pendrive i skrótu nie ma. Dzieki !
Atis
15 Lipiec 2013 00:54
#9
Przecież wystarczyło skasować folder bez nazwy.
Trojan przenosi wszystkie pliki do tego folderu.
W Malwarebytes kliknij Usuń zaznaczone i to wszystko.
