Jak usunąć Infostealer Gampass ??

[ADAMO]

witam przeszulkalem forum ale info nie znalazlem. mam problem otóz od jakiegos czasu moj skaner z Nortona wykrywa trojana Infostealer Gampass i nie umie go usunac macie moze jakies dobre rady jak z nim sobie poradzic?? jakis program ktory go usunie?? zaznaczam ze jestem laikiem komputerowym moj system operacyjny to windows vista 32 bit service pack 1 z gory dzieki za pomoc pozdrawiam.

[huber2t]

Podaj log z Combofix

[ADAMO]

mam nadzieje ze wszystko dobrze zrobilem oto moj log z combofix

http://www.wklej.eu/index.php?id=2dd33fd3a7

a tu z Hijack

http://www.wklej.eu/index.php?id=75961a01b2

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\Windows\System32\winword.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"AppleSyncNotifier"=-
"HP Software Update"=-
"NvCplDaemon"=-
"NvMediaCenter"=-
"iTunesHelper"=-
"QuickTime Task"=-
"RtHDVCpl"=-


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[ADAMO]

zrobilem tak jak pisales i o to ten log o ktory prosiles

http://www.wklej.eu/index.php?id=fcab281849

dzieki za zainteresowanie

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\Windows\System32\Load.ini


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie.

Pobierz SDFix, https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/sdfix/ .

Instrukcja obsługi :

* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.

Logi dajesz na http://www.wklej.eu

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[ADAMO]

tu mam ten log z combofixa ten kod Lad.ini co podales jako pierwszy

http://www.wklej.eu/index.php?id=7ef20a1d9c

i zaraz zabieram sie do calej reszty co napisales

[huber2t]

Log ok

Prosze dalej

[ADAMO]

melduje poslusznie ze program SDfix nie zadzialal nic sie nie uruchamia w trybie awaryjnym widzialem ze w tym folderze pisze wszystko o windowsie xp a ja mam viste moze tu jest problem mam leciec dalej wedlug twoich instrukcji??

[huber2t]

aha, pomiń go i dalej

[ADAMO]

wszystko poszlo zgodnie z planem oprocz tego kasperskiego wybija mi blad ze licencja wygasla i skaner sie wylancza sprobowac innego??

[huber2t]

Przeskanuj Dr Webem

[ADAMO]

przeskanowalem kompa moim nortonem i nie wykazal juz tego wstretnego gampassa wiec mysle ze sie udalo !!! dr.web skan jest wlasnie w trakcie jak co to sie jeszcze odezwe dzieki bardzo za tak wielka pomoc pozdrawiam

[art44]

Witam,

no - niestety muszę "reaktywować wątek"
Też mam problem z piep... Infostealerm.Gampass.

Najprawdopodobniej siedzi w procesie svchost.exew kartotece C:\Windows
Mój Antyvir cały czas go usuwa, a on się "odradza".
Próbowałem w trybie awaryjnym itd. ale kicha.
Skanowanie nie wykryło NIC.
Mogę liczyć na pomoc?
Pozdrawiam,
Art