Komp zamulony - logi

Thx za listę. Jutro powyłączam co podałeś.
Komp jest w małej sieci kablowej (z routerem kablowym) z udostępnianiem folderów i korzysta z drukarki sieciowej.
I tyle potrzebne oprócz koniecznych usług systemowych.

Pozdrawiam,

Komp bardzo ładnie już chodzi.

Ale dziś rano ESET zneutralizował trojana w Svchost:

Kod:

 2010-09-06 09:02:35
Ochrona systemu plików w czasie rzeczywistym.
Plik:
C:\System Volume Information\_restore{EFCEEB96-A8DD-4FDF-9E02-F0F58AAC7FBF}\RP199\A0034624.dll
prawdopodobnie odmiana wirusa  Win32/Genetik  koń trojański
wyleczony przez usunięcie - poddany kwarantannie - ZARZĄDZANIE NT\SYSTEM   
Zdarzenie wystąpiło podczas modyfikowania pliku przez aplikację: C:\WINDOWS\system32\svchost.exe. 

Wył/Zał-ączyłem Przywracane systemu, opróżniłem RecycleBin, CCleaner, TFC, AFC.


ETRemover znalazł jeszcze i usunął:

Kod:

 13:53:15 -> Loading definitions-list...
[b]13:56:18 -> Deleting: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contentmatch.net[/b]
13:56:34 -> End of the scan process.


http://wklej.org/id/385699/ OTL.txt
http://wklej.org/id/385697/ OTL.Extras

Przeskanowałem teraz kompa programem Trojan Killer.
Oto rezultat:
http://wklej.org/id/385708/txt/
Nie mam pełnej wersji, więc tylko odinstalowałem Debugging Tools for Windows i usunąłem TFC.
Ale co zrobić z zainfekowanym rejestrem? Proszę o sktypt.

Kod:

----- \TypeLib\{fe666755-7db5-47b5-9f9e-abc3d730af26} ---- Registry
   Rogue.BulletProofSoftware

----- \Interface\{39625f3a-a770-4d43-878b-b776f7881742} ---- Registry
   Rogue.BulletProofSoftware

----- \Interface\{8d36f049-ced6-48f5-8604-86279e6516f9} ---- Registry
   Rogue.BulletProofSoftware

Czy podać jeszcze jakieś logi?

Ostatnio edytowany przez marcos_777, 06 Wrz 2010, 15:35, edytowano w sumie 1 raz

Ale dziś rano ESET zneutralizował trojana w Svchost:

To tylko pozostałość w punkcie przywracania, ale skoro wyłączyłeś i włączyłeś przywracanie to powinno być ok.

Kosmetycznie w OTL wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\USTAWI~1\Temp\esihdrv.sys -- (esihdrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\USTAWI~1\Temp\cpuz132\cpuz132_x32.sys -- (cpuz132)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.

Klikasz Wykonaj skrypt, później Sprzątanie

Ok. Sprzątanie wykonane. Log ze skryptu Otl:

Kod:

========== OTL ==========
Service esihdrv stopped successfully!
Service esihdrv deleted successfully!
File C:\DOCUME~1\user\USTAWI~1\Temp\esihdrv.sys not found.
Service cpuz132 stopped successfully!
Service cpuz132 deleted successfully!
File C:\DOCUME~1\user\USTAWI~1\Temp\cpuz132\cpuz132_x32.sys not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.
 
OTL by OldTimer - Version 3.2.11.0 log created on 09062010_153926


A co z tym co znalazł Trojan Killer w rejestrach?

Kod:

----- \TypeLib\{fe666755-7db5-47b5-9f9e-abc3d730af26} ---- Registry
   Rogue.BulletProofSoftware

----- \Interface\{39625f3a-a770-4d43-878b-b776f7881742} ---- Registry
   Rogue.BulletProofSoftware

----- \Interface\{8d36f049-ced6-48f5-8604-86279e6516f9} ---- Registry
   Rogue.BulletProofSoftware

Jest tam opcja usunięcia??? Jeśli tak to usuń.

Jest, ale trzeba najpierw zapłacić
Tymczasem poszukam w necie...

W takim razie wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Ok. Zrobię to jutro. Ale już kiedyś robiłem i nic nie znajdywał. Podobnie DrWeeb, A-squared.
A jakimś skryptem do CF lub OTL nie pójdzie?

Ten program tylko pokazuje kawałki wpisów z rejestru, więc nawet nie jestem w stanie z tego napisać skryptu. I ogólnie to nie wiem nawet, czy to nie fałszywy alarm.

MBAM nic nie znalazł.
Poszukałem tych wpisów w RegEdit. Są powiązane z ProxyStubClasid , ProxyStubClasid32, TypeLib.
Mam już full Trojan Killer - te 3 infekcje usunięte.

Komputer bardzo ładnie już chodzi. Temat do zamknięcia.
Dziękuję mati8898.