Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

przez **xar** » 27 Paź 2010, 18:28

Avira wyrzuciła mi jakiś czas temu trojana TR/Crypt.XPACK.Gen3 i nie mogę się go pozbyć. Dzisiaj odpaliłem nawet ComboFixa i żadnego efektu.

OTL
http://www.wklej.eu/index.php?id=5a86476e4c

Combo
http://www.wklej.eu/index.php?id=dce54fedb8

Proszę o sprawdzenie.

przez **mateo8898** » 27 Paź 2010, 19:04

Podaj jeszcze ten drugi log z OTL (OTL.txt). Gdzie dokładnie Avira wykrywa tego trojana???

przez **xar** » 27 Paź 2010, 19:51

Wykazy z drugiego skanu:

OTL.txt
http://www.wklej.eu/index.php?id=b8e80b73ee

Extras.txt
http://www.wklej.eu/index.php?id=c1443e8f48

Avira trojana wykrywa E:\WINDOWS\system32\msvmdoga.dll
Robiłem nią ostatnio skan w awaryjnym, znalazła tu i jeszcze w Documents and Settings, miała od razu kasować. Po normalnym odpaleniu ciągle wyrzuca powyższą lokalizację...

przez **mateo8898** » 27 Paź 2010, 20:34

Uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-583907252-1957994488-1202660629-1003\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.

:Files
E:\WINDOWS\tasks\WGASetup.job
E:\Documents and Settings\LocalService\Dane aplikacji\kcmdte.dat
E:\WINDOWS\System32\msvmdoga.dll
E:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"nwiz"=-
"NvMediaCenter"=-
"WINDVDPatch"=-
"NeroFilterCheck"=-
"SunJavaUpdateSched"=-
"GrooveMonitor"=-
"QuickTime Task"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

przez **xar** » 27 Paź 2010, 21:14

Po dwukrotnym restarcie trojan przestał atakować ze wszystkich stron, Avira wykryła ten .dll i go chamsko usunąłem, wcześniej nie mogłem.

Mimo to zrobiłem czyszczenie:
http://www.wklej.eu/index.php?id=2e887e3194

Logi z nowego skanu:
OTL.txt
http://www.wklej.eu/index.php?id=cc8b0bbb3d

Extras.txt
http://www.wklej.eu/index.php?id=4a62926ac1

Proszę o sprawdzenie.

przez **mateo8898** » 27 Paź 2010, 21:31

To jeszcze nie koniec. Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko: Files to delete: E:\Documents and Settings\NetworkService\Dane aplikacji\kcmdte.dat E:\Documents and Settings\Paweł\Dane aplikacji\kcmdte.dat E:\Documents and Settings\Paweł\Dane aplikacji\avdrn.dat

klikasz Execute

Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowe logi z OTL.

przez **xar** » 27 Paź 2010, 21:53

Raport z avenger'a:
http://www.wklej.eu/index.php?id=b4d1a1af6a

Logi z nowego skanu:
OTL.txt
http://www.wklej.eu/index.php?id=4c58abfe4e

Extras.txt
http://www.wklej.eu/index.php?id=d6207845ee

przez **mateo8898** » 27 Paź 2010, 22:05

Zamiast raportu z Avengera podałeś log z poprzedniego usuwania OTL, ale to już nie ważne, gdyż nie widać tych plików w nowym logu z OTL, więc Avenger wykonał swoje zadanie.

Poza tym więcej nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach

Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3

http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox

Pomoc

Sprawdź dostępność aktualizacji...)

przez **xar** » 28 Paź 2010, 08:56

Logi po remanencie:

Raport z Anti-Malware'a:
http://www.wklej.eu/index.php?id=28445615e5

Nowe logi OTL:
OTL.txt
http://www.wklej.eu/index.php?id=e0e77df1c1

Extras.txt
http://www.wklej.eu/index.php?id=44f39a00b9

przez **mateo8898** » 28 Paź 2010, 13:46

Ok, możesz jeszcze opróżnić kwarantannę Malwarebytes i odinstalować zbędny McAfee Security Scan.

przez **xar** » 28 Paź 2010, 18:16

Wielkie dzięki, sam z tym sobie bym nie poradził...

Mam jeszcze pytanie o zabezpieczenie przenośnych pamięci, odtwarzaczy mp3,mp4, jak najlepiej chronić je przed przełażeniem robali w trakcie połączenia z kompem? Czy najlepszym wyjściem jest wyłączenie w rejestrze autostartu dla takiego sprzętu?
Czy przenoszenie na nie plików w trybie awaryjnym systemu daje jakieś bezpieczeństwo?

przez **mateo8898** » 28 Paź 2010, 18:50

Najlepiej wyłączyć całkowicie odczyt plików Autorun.inf. Zapoznaj się z narzędziem UsbFix

przez **xar** » 28 Paź 2010, 21:33

Program wygląda naprawdę fajnie, ale czy tworzenie przez niego własnego pliku na podłączonym urządzeniu może w jakiś sposób pokaszanić system graidła (tu konkretnie na myśli mam urządzenia mp4 ze swoim oprogramowaniem, u mnie akurat Sony X1050)?

przez **mateo8898** » 28 Paź 2010, 21:37

Nic się nie stanie.

przez **xar** » 28 Paź 2010, 21:41

Wielkie dzięki za całą pomoc

Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: proszę o sprawdzenie Logów

Re: Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

Re: Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

Re: Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

Re: Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

Re: Avira wyrzuciła mi trojana TR/Crypt.XPACK.Gen3 - logi

Kto jest na forum