Zainfekowane pliki - system32?

[Korien89]

przy skanowaniu Avast! wykrył kilka zainfekowanych plików głównie w Windows/system32 których nie dało sie przenieść do kwarantanny [wyskakiwał komunikat, że plik jest w tej chwili używany i nie można z nim nic zrobić.]

darmowa wersja kaspersky’ego wykryła to:

zostanie usuniêty podczas uruchamiania komputera: adware not-a-virus:AdWare.Win32.Virtumonde.gel Plik: C:\WINDOWS\system32\gebxuvv.dll zostanie usuniêty podczas uruchamiania komputera: adware not-a-virus:AdWare.Win32.Virtumonde.dnn Plik: C:\WINDOWS\system32\yfbeikai.dll

tu jest log : http://wklej.org/id/684a35b86e

proszę z góry o wyrozumiałość, bo jestem zielony jeśli chodzi o takie rzeczy

pozdrawiam!

[LeszekG]

Witam pobierz ten program i przeskanuj http://dobreprogramy.pl/index.php?dz=2& … y+1.5.2.20

po przeskanowaniu daj logi.

Pozdrawiam

[Korien89]

przeskanowałem i wklejam loga :

http://www.wklej.org/id/1c61bcfd95

[arekmalek]

Rozbudowane Vundo i rozbudowany Adware LOP :lol:

Fixuj wpisy

# O4 - HKLM…\Run: [camp ball beep less] C:\Documents and Settings\All Users\Dane aplikacji\Support Tray Camp Ball\meal first.exe # O4 - HKLM…\Run: [runner1] C:\WINDOWS\mrofinu1188.exe 61A847B5BBF72813339330466188719AB689201522886B092CBD44BD8689220221DD3257 O4 - HKCU…\Run: [setupMags] C:\DOCUME~1\AMD\DANEAP~1\PROXYD~1\bat send bags.exe O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL # R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb # R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb # R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb # R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/ # R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

Użyj NoLop

Daj log z combofix

[LeszekG]

Daj logi HijackThis

[Korien89]

użyłem NoLopa i ,zxifowałem" wpisy ;]

http://www.wklej.org/id/b965a2799f - log z combofix

http://www.wklej.org/id/66e2d93f7c - log z HiJack

[LeszekG]

Pobierz ten program http://www.pctools.com/pl/spyware-docto … MAoddALbWg

i zrób skan

[Korien89]

zrobione - nie umiem dać z tego programu logów więc tylko powiem, że

6 zagrożeń i 125 infekcji

1.Application.TrackingCookies - 55 infekcji

2.Trojan.Virtumonde - 1 infekcji

3.Adware.advertising - 58 infekcji

4.Advare.leosrvBar - 2 infekcji

5.Trojan Lop - 1 infekcji

6.HiJacker.Affiliated_with_browser_HiJackers - 8 infekcji

czy mam pozwolić mu naprawić te pliki?

[LeszekG]

Tak napraw. Zrób reset komputera i daj log z HiJackThis

[Korien89]

http://wklej.org/id/3cb5e5e45c - log

robię ponowny skan doctorem i nie wiem czy to normalne, ale pojawiają sie następne inne skażenia

[LeszekG]

Usuń je. Po przeskanowaniu Spybot Search & Destroy naprawiłęś wpisy ?

[Korien89]

tak

teraz ponownie zrobiłem skany w skybocie i doctorze i usunąlem skażone - wklejam HiJacka

http://wklej.org/id/ef9d2e45a4

[LeszekG]

Fixuj te wpisy

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM…\Run: [bearShare] “C:\Program Files\BearShare\BearShare.exe” /pause

O20 - Winlogon Notify: gebxuvv - C:\WINDOWS\

O20 - Winlogon Notify: yfbeikai - C:\WINDOWS\

i daj ponownie logi

[Korien89]

http://wklej.org/id/dfe5ad0752 - proszę

robię znowu skanowanie doctorem - przy ok. 80% nic nie wykryło

[LeszekG]

Log jest ok.

[Korien89]

Doctor też nic nie wykrył - tak samo SpyBot

Dzięki Ci za pomoc - ułatwiacie ludziom życie

pozdrawiam!

[Gutek]

Daj log z ComboFix