Wirusy olhrwef.exe, problem

(Kermi44) #1

Witam! Mam ten sam problem co mój poprzednik. Mianowicie Kaspersky wykrył u mnie wirusa- "olhrwef.exe" (Trojan-GameThief.Win32.Magania.bdsk) w kilkudziesięciu miejscach. Usunąłem go za pomoca tegoż programu (KIS 2009). Pozostały jednak problemy z wchodzeniem na dyski oraz niepokazującymi się plikami ukrytymi i niemożnością zmiany w ustawieniach aby sie pokazywały. Zainstalowałem i przeskanowałem system programami: SDFix (który nie naprawił problemu z wchodzeniem na dyski i plikami) oraz combofix- który pomogł i nie mam już z tym problemu.

Oto logi z tych programów:

SDFix: http://wklej.org/id/99491/

Combofix: http://wklej.org/id/99487/

Chcialbym prosić o pomoc i wskazówki "co powienienem dalej zrobic" aby przywrócić mój system do stanu z przed infekcji.

Z góry bardzo dziękuje za pomoc.

(Agatonster) #2

KERMI nie podpinaj się do cudzych tematów - praktyki takie skutkują Koszem. - tym razem wydzieliłem.

Proszę poprawić pisownię w opisie problemu. W celu edycji swojego posta proszę skorzystać z przycisku Edytuj przy poście otwierającym temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

(Kermi44) #3

Hmm, zrobiłem tak, bo uznałem, że problem prawie taki sam jak mój. Na innych forach karcą za zakładanie nowych tematów z problemami które były już poruszane we wcześniejszych postach.

(Henio Mazurek) #4

Jest już czysto. Do usunięcia C:\QOOBOX, folder SDFIX i instalka ComboFix’a.

Aby naprawić restrykcje zerknij tutaj

http://www.searchengines.pl/index.php?s … t&p=495933

Zastosuj FlashDisinfector by wyleczyć pamięci przenośne

http://www.searchengines.pl/index.php?s … ntry369724

(Kermi44) #5

Hmm, dziwne ale nie mam żadnego folderu (nie mogę znaleźć) C:\QOOBOX , folder SDFIX tez zniknal tak jak i instalka combofixa. Czy to możliwe, że nie mam już tych folderów bo przeskanowalem jeszcze system programem: OTListIt2 i on je usunął?

Oto log z OTlistl2, plik OTListIt.txt: http://wklej.org/id/99980/

Oto log z OTlistl2, plik extras.txt : http://wklej.org/id/99985/

Pytanie do restrykcji. Czy chodziło Ci o te restrykcje w postaci niemożliwości wchodzenia na dysk z mojego komputera i niepokazywanie plików ukrytych? Jeśli tak, to tak jak napisałem, combofix to naprawił, a jeżeli nie to nie wiem o jakie restrykcje chodziło :wink:

(Henio Mazurek) #6

Czysto, puste wpisy do usunięcia i czyszczenie tempów. Wklej do OtListIt2

Klikasz Run fix, restart, po restarcie klikasz w Clean up. Resztki powinny się same uprzątnąć.

Restrykcje - pisałeś coś o problemie z plikami ukrytymi, ale wygląda, że jest już w porządku.

(Kermi44) #7

Zrobiłem tak jak kazałeś. Oto koncowy log:

========== OTLISTIT ==========

Registry value HKEY_USERS\S-1-5-21-1417001333-1364589140-725345543-1003\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\ÓñČĚŘľ«ÁéĎÂÔŘ(&B)\ deleted successfully.

========== COMMANDS ==========

File delete failed. C:\Documents and Settings\Shinosuke Nohara\Ustawienia lokalne\temp\Perflib_Perfdata_550.dat scheduled to be deleted on reboot.

User’s Temp folder emptied.

User’s Internet Explorer cache folder emptied.

File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_118.dat scheduled to be deleted on reboot.

Windows Temp folder emptied.

Java cache emptied.

Temp folders emptied.

OTListIt2 by OldTimer - Version 2.0.15.8 log created on 06022009_220649

Files moved on Reboot…

File C:\Documents and Settings\Shinosuke Nohara\Ustawienia lokalne\temp\Perflib_Perfdata_550.dat not found!

C:\WINDOWS\temp\Perflib_Perfdata_118.dat moved successfully.

Registry entries deleted on Reboot…

(Henio Mazurek) #8

W porządku. Wywołaj w OtListIt2 opcję Clean Up.

Ten plik jest od ComboFix’a

Jeśli dalej jest - usuwasz ręcznie.

Nie jestem pewien folderów ERDNT i ERUNT, wygląda na to, że sam tworzysz backup rejestru ERUNT’em - jeśli jednak nie - to też na kasację (bezpośrednio w C:\WINDOWS).