Zablokowane strony dostawców oprogramowania antywirusowego

[haer (Happytyran)]

Zablokowane strony dostawców oprogramowania antywirusowego oraz Microsoftu:

OTL - http://wklejto.pl/58830

HJT -http://wklejto.pl/58829

[Dyzio23 (Adam Bialek)]

Typowe objawy infekcji wirusem Conficker.

[deFco247]

Typowe objawy infekcji wirusem Conficker.

…której w logu nie widać w całości, gdyż nie widać usług podpiętych pod:

[2007-10-16 14:24:56 | 000,163,185 | RHS- | C] () – C:\WINDOWS\System32\msysv.dll

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL O4 - Startup: C:\Documents and Settings\Kolos\Menu Start\Programy\Autostart\Skrót do YNET.lnk = File not found O20 - HKLM Winlogon: TaskMan - (C:\RECYCLER\S-1-5-21-7583762288-6034453120-744707738-5087\rundll32.exe) - C:\RECYCLER\S-1-5-21-7583762288-6034453120-744707738-5087.exe File not found :Files C:\RECYCLER :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Przed kliknięciem Run Scan wklejasz w OTL poniższy tekst:

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.* /md5start agp440.sys atapi.sys beep.sys ndis.sys winlogon.exe userinit.exe /md5stop HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List

[haer (Happytyran)]

OTL Run Scan z parametrami - http://wklejto.pl/58847

Logu z Run Fix’a nie zapisałem.

Strony się wyświetlają teraz za pomocą narzędzi z wcześniej blokowanych stron leczę pamięci przenośne. Mam nadzieje, że teraz wszystko jest ok. Dzięki!

[deFco247]

Tylko że ja nic nie usuwałem. Jeśli to jest Conficker, to dalej on jest w systemie.

No i wklej w całości to co napisałem, bo chyba wkleiłeś tylko tekst od linijki “%systemdrive%”.

Zastosuj się do: http://www.bezpieczenstwosystemow.pl/in … pic=4809.0

[haer (Happytyran)]

Nowy skan OTL http://wklejto.pl/58856.

Na pewno są wklepane wszystkie podane linijki. Skanowałem przed momentem komputer narzędziami BitDefender oraz F-Secure do wykrywania tego wirusa i nic nie wykazały.

[deFco247]

Teraz jest prawidłowo.

Skanowałem przed momentem komputer narzędziami BitDefender oraz F-Secure do wykrywania tego wirusa i nic nie wykazały.

Faktycznie, w logu nie widać też tego podejrzanego pliku.

Otwórz Notatnik i wklej do niego:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] “1665:TCP”=-

Plik zapisz jako typ wszystkie pliki pod nazwą plik.reg -> uruchom powstały plik, potwierdź chęć dodania do rejestru -> restart.

W OTL kliknij CleanUp.

Wykonaj pełny skan Dr.Web CureIt.

Gdy będą wirusy, pokaż raport.

Pozamykaj porty http://cybertrash.pl/images/tata/WWDC.html

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

No i zaktualizuj system do stanu Service Pack 3.

[haer (Happytyran)]

Skan nic ciekawego nie wykazał, tylko jeden podejrzany plik: http://wklejto.pl/58970

Postępuje według dalszych zaleceń.