Wolny komp i częste trojany, spamy

majroc · 18 Kwiecień 2008 09:08

Witam serdecznie, proszę o analize log’a z HijackThis’a

http://www.wklej.org/id/1879f0c068

na kompie szwagierki non stop wskakują jakieś trojany (zmienia sie strona główna, komp spowolniony), trochę u nich dziś “wysprzątałam” , ale pewnie cos jeszcze w systemie jest…

huber2t · 18 Kwiecień 2008 13:24

fix w hijackthis

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O3 - Toolbar: FreshDownload Bar - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - C:\PROGRA~1\FRESHD~1\FRESHD~1\fdiebar.dll (file missing) O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi … xdm022YYPL O9 - Extra button: FreshDownload - {0E92DA80-8D1A-4EF1-8E53-FDB61BDD70AA} - C:\Program Files\FreshDevices\FreshDownload\fd.exe (file missing) O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach … tialSetup1 .0.0.15-3.cab

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL


Folder::

C:\Program Files\MyWebSearch

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka

CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox

majroc · 19 Kwiecień 2008 15:12

log z combo

http://www.wklej.org/id/0de908b0e8

log z hijackthis’a

http://www.wklej.org/id/f082e0dfc4

Leon1 · 19 Kwiecień 2008 16:07

hubert nie wszystko dałeś do usunięcia

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\hggfedee.dll C:\WINDOWS\system32\koeysygo.ini C:\WINDOWS\system32\rqronmkh.dll C:\WINDOWS\system32\xcsDd18 C:\Temp\vubWe1070.exe C:\WINDOWS\system32\ddcdbbyv.dll C:\WINDOWS\system32\rqrsrstq.dll C:\WINDOWS\system32\mljigfda.dll C:\Temp\omgiet5044.exe C:\WINDOWS\system32\cllpivru.ini C:\WINDOWS\system32\xafdyufo.ini C:\WINDOWS\system32\rorswfxm.ini C:\WINDOWS\system32\kgxaarrr.ini C:\WINDOWS\system32\rjcqiitx.ini C:\WINDOWS\system32\seyptufg.ini C:\WINDOWS\system32\piwtwnhd.dll Folder:: C:\Temp\berDrv11 C:\WINDOWS\YWFh C:\WINDOWS\system32\bharebio18 C:\Temp\wdlw14 C:\Documents and Settings\Jacek\Dane aplikacji\OczyszczaczKomputerza C:\Documents and Settings\All Users\Dane aplikacji\OczyszczaczKomputerza Driver:: XDva092 Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\0C5D360F15707E272F5D] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\b8acf4a0] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DXM6Patch_981116] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Host Process] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JavaCore] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSA Shellu] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\My Web Search Bar] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nvcoi] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\outlook] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Gutek · 20 Kwiecień 2008 02:03

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

majroc · 20 Kwiecień 2008 09:49

dziękuję , poprawiłam, oto log z ostatniego comboFix

http://www.wklej.org/id/937b53da31

Leon1 · 20 Kwiecień 2008 11:05

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu