Witam, jakiś trojan prosze o sprawdzenie loga

[aniak.82]

Witam serdecznie, prosze o sprawdzenie loga, wykrywa jakiegos trojana log:http://wklejto.pl/14624

[Leon1 (Leon$)]

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O4 - HKLM…\Run: [sXe Injected] E:\gry\sXe Injected\sXe Injected.exe O4 - HKLM…\Run: [tsnp325] C:\WINDOWS\tsnp325.exe O4 - HKLM…\Run: [snp325] C:\WINDOWS\vsnp325.exe O4 - HKLM…\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKLM…\Run: [Antivirus Pro 2009] “C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe” /hide O4 - HKCU…\Run: [syammci] “c:\documents and settings\szczuku\ustawienia lokalne\dane aplikacji\syammci.exe” syammci O4 - HKCU…\Run: [MSFox] C:\DOCUME~1\szczuku\USTAWI~1\Temp\xxx3074.exe O4 - HKCU…\Run: [msiexec.exe] msiconf.exe O4 - HKCU…\Run: [loader.exe] C:\WINDOWS\system32\loader.exe O4 - HKCU…\Run: [62601938060107269066011523527762] C:\Program Files\Antivirus 2009\av2009.exe O4 - HKLM…\Policies\Explorer\Run: [Lsass Service] C:\Documents and Settings\szczuku\Dane aplikacji\Microsoft\Windows\lsass.exe O4 - Startup: Zapu Acceleration Engine.lnk = C:\Program Files\Zapu\Zapu\wincm.exe O4 - Startup: Zapu.lnk = C:\Program Files\Zapu\Zapu\wDivi.exe O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O20 - Winlogon Notify: c002DA44 - C:\WINDOWS\SYSTEM32\c002DA44.mat O20 - Winlogon Notify: sys32 - sys32.dll (file missing)

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\Documents and Settings\szczuku\Dane aplikacji\Microsoft\Windows\lsass.exe C:\documents and settings\szczuku\ustawienia lokalne\dane aplikacji\syammci.exe C:\DOCUME~1\szczuku\USTAWI~1\Temp\xxx3074.exe C:\WINDOWS\SYSTEM32\c002DA44.mat Folder:: C:\Program Files\AskSBar C:\Program Files\AntivirusPro2009

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń - pokaż log

[aniak.82]

log z Combo :http://wklejto.pl/14634

[Leon1 (Leon$)]

log z Combo :http://wklejto.pl/14634

proszę zastosuj

Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwareb … lware.html pełny skan - jak coś znajdzie to usuń - pokaż log

dopiero potem ocenię oba logi

[aniak.82]

już się skanuje tym drugim programem

[Gutek]

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

Gdzie log z Malwarebytes’ Anti-Malware?

[aniak.82]

Log będzie wieczorem

[aniak.82]

Log z Malwarebytes’ Anti-Malware http://wklejto.pl/14733

[Leon1 (Leon$)]

Log z Malwarebytes’ Anti-Malware http://wklejto.pl/14733

Malware zrobił swoje

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

[aniak.82]

raport z kasperskiego :http://wklejto.pl/14793

[Leon1 (Leon$)]

raport z kasperskiego :http://wklejto.pl/14793

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Program Files\FrostWire\Secured IE - Installer.exe C:\Program Files\Secured eMule\Zapu-SecuredEMule-Installer.exe Folders to delete: C:\Qoobox

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[aniak.82]

Proszę bardzo oto log http://wklejto.pl/14799

[Leon1 (Leon$)]

Proszę bardzo oto log http://wklejto.pl/14799

Avanger usunął powinno być OK

[aniak.82]

Dziękuję bardzo po raz kolejny!

[Leon1 (Leon$)]

Dziękuję bardzo po raz kolejny!!! A jeszcze małe pytanko co to wogole było? Pozdrawiam serdecznie został zainstalowany Antivirus Pro 2009 śmieć nękający internautów

[aniak.82]

Tak też myslałam, jeszcze raz serdecznie dziękuje!