Your computer is infected

[cristian9]

Witam. Mam problem z owym wirusem… Poniżej log i proszę o szybką i dość precyzyjną pomoc dla laika w tych sprawach

http://www.wklej.org/id/155581/

[Kaka2 (Kaka_117827603)]

Temat powraca. Przepraszam autora za swoją pomyłkę dotyczącą piractwa.

[jessica]

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O4 - HKLM…\Run: [sys64_nov] C:\WINDOWS\system32\sys64_nov.exe O4 - HKCU…\Run: [Administrator] C:\Documents and Settings\Administrator\Administrator.exe /i O4 - HKCU…\Run: [] C:\Documents and Settings\LocalService.exe /i O4 - HKCU…\Run: [sys64_nov] C:\Documents and Settings\Administrator\sys64_nov.exe O4 - HKCU…\Run: [mserv] C:\Documents and Settings\Administrator\Dane aplikacji\seres.exe O4 - HKCU…\Run: [svchost] C:\Documents and Settings\Administrator\Dane aplikacji\svcst.exe O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll

Widać infekcję.

Daj log z OTL albo log z ComboFix

Nowsza instrukcja obsługi ComboFixa >http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

C:\WINDOWS\TEMP\5E62.tmp

Jeśli ostatnio pojawiło się więcej podobnych plików, to być może masz nawet VIRUTA", wirusa zarażającego wszystkie (.exe).

Tym bardziej, że plik sys64_nov.exe (widoczny w logu) jest powiązany z VIRUTem.

Co wykrywa Twój Antivirus?

EDIT:

O4 - HKLM…\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe

To mi się nie podoba - tego nie powinno być w Autostarcie “O4”.

Plik C:\WINDOWS\system32\ regedit.exe sprawdź na --> JOTTI/

albo na VIRUSTOTAL.

albo na VIRSCAN

jessi