AVG powiadamia o zainfekowanym komputerze i o ataku

[jasiek1982]

Witam, nie wkleilem zadnego loga bo nie moge uruchomic zadnego programu tego typu. moj AVG powiadamia mnie o zainfekowanym komputerze i o ataku i podaje IP i port. Po uruxhomieniu wiekszosci programow pojawia sie komenda "appication cannot be executed. The file (i tu nazwa) is infected. Do you want to activate your antivirus software now? i pojawia sie jakis nieznany mi antywirus! pomozcie co rbic??????
Udało mi sie uruchomic Malwarebytes Anti Malware. Wlsnie skanuje. W Folderze Windows pojawilo sie mase folderow podswielonych jako niewidoczne, dodam ze mam XP.....

[jasiek1982]

jak narazie udalo mi sie tylko wylaczyc jakies podejzane procesy ktore wyrzucaly mi te komunkaty, antimalware nic nie wykryl, nod32 online nie potrafi pobracc komponentow(bycmoze port sa zablokowane) , mozilla dziala, internet explorer niestety nie, sor yze tak pisze wszystko naraz, ale jestem troche zdenerwowany.
udalo mi sie uruchomic OTL o to logi:
http://wklej.to/0gMK
http://wklej.to/VRra

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKCU\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
[2010-01-19 23:02:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\pszunieptanie\Dane aplikacji\Mozilla\Firefox\Profiles\bs3kk66i.default\extensions\[email protected]
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O4 - HKLM..\Run: [IgfxTray] File not found
O4 - HKLM..\Run: [njcqexal] C:\Documents and Settings\pszunieptanie\Ustawienia lokalne\Dane aplikacji\abtxxr\amfusftav.exe ()
O4 - HKLM..\Run: [Ynamidu] C:\WINDOWS\atuhogajimonob.DLL File not found
O4 - HKCU..\Run: [njcqexal] C:\Documents and Settings\pszunieptanie\Ustawienia lokalne\Dane aplikacji\abtxxr\amfusftav.exe ()

:Files
C:\Program Files\DAEMON Tools Toolbar
C:\Documents and Settings\pszunieptanie\Ustawienia lokalne\Dane aplikacji\abtxxr
C:\WINDOWS\tasks\WGASetup.job

:Commands
[emptytemp]
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[jasiek1982]

Proszę bardzo:
http://wklej.to/lFIh
http://wklej.to/6Cql

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware (przed skanowaniem zaktualizuj jego bazę wirusów) - jeśli coś znajdzie usuń i daj raport

[jasiek1982]

Zrobione jak wyzej z tym ze przy aktualizacji Malware. pokazuje mi błąd kodu, więc to pominąłem
http://wklej.to/Q4BR

[mateo8898]

No to niedobrze, gdyż masz bardzo starą bazę, przez co Malwarebytes nawet tego syfa nie wykrywał. Odinstaluj go, pobierz najnowszą wersję, zainstaluj, zaktualizuj bazę i przeskanuj ponownie.

[jasiek1982]

przeinstalowałem malwarebytes z baza danych na 07.01.10 niestety w dalszym ciagu nie moglem zaktualizowac-przez brak polaczenia z serwerem!!! W kazdym razie znalazl jedenascie infekcji o to one
http://wklej.to/6B0U

nie działa również internet explorer, co prawda go nie uzywam, ale to znaczy ze cos jeszcze jest nie tak, pozdrawiam

[mateo8898]

Ok, opróżnij kwarantannę Malwarebytes. Jeśli chodzi o IE to pokazuje się jakiś błąd???

[jasiek1982]

kwarantanne usunalem, a co do IE to zresetowalem ustawienia w opcjach internetowych w zakladce zaawansowane i IE dziala:], dziekuje Ci dobry czlowieku!!!

[jasiek1982]

proszę o sprawdzenie loga z OTL tym razem XP z NODEM 32 na komputerze kolegi, objawy niemal identyczne jak opisałem wyżej:
http://wklej.to/wDhI

[mateo8898]

W logu widzę 2 antywiry: Avasta i Noda, co jest niedopuszczalne. Proszę zostawić tylko jednego.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O2 - BHO: (no name) - {0B462234-775F-4671-9411-C5788987E3DA} - C:\WINDOWS\System32\nnnnLeEX.dll File not found
O2 - BHO: (no name) - {10846E8B-1E0F-4C4B-9695-991684837595} - C:\WINDOWS\System32\pmnnOExW.dll File not found
O4 - HKLM..\Run: [CFSServ.exe] File not found
O4 - HKLM..\Run: [cqybmacq] C:\Documents and Settings\Operator\Ustawienia lokalne\Dane aplikacji\lanxpx\umgisftav.exe ()
O4 - HKLM..\Run: [NDSTray.exe] File not found
O4 - HKLM..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe File not found
O30 - LSA: Authentication Packages - (C:\WINDOWS\system32\nnnnLeEX) - File not found
O20 - Winlogon\Notify\Antiwpa: DllName - antiwpa.dll - File not found

:Files
C:\Documents and Settings\Operator\Ustawienia lokalne\Dane aplikacji\lanxpx

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr'=-
"GrooveMonitor"=-
"HotKeysCmds"=-
"HP Software Update"=-
"IgfxTray"=-
"NBKeyScan"=-
"NeroFilterCheck"=-
"Persistence"=-
"RTHDCPL"=-
"SkyTel"=-

:Commands
[emptytemp]
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[jasiek1982]

Witam, kolega powiedział że problem zniknął po przeskanowaniu kilkukrotnym Malwerebytesem, przepraszam za zawracanie głowy, pozdrawiam