Maszyna zarażona pendrivem - Combofix

[berenzweig]

Cóż, zaraziłem maszine pendrivem. Kiedys pamietam trojana z pena dalo sie pod linuxem usunac ale na lapie ubuntu nie chce mi z plytki ruszyc a mam obecnie tylko lapa. Format pena na zarazoneym lapie da efekt? czy zaraz po formacie znowu pen sie zainfekuje ?

A teraz meritum posta czyli logi laptopa z combofixa : http://www.wklej.eu/index.php?id=63b65efa1e

Proszę Was o w miarę możliwości szybkie sprawdzenie tych logów i instrukcje co robić. Dodam że na laptopie nie idzie wyłaczyc ukrywania plikow i folderów czyli znany problem

[berenzweig]

Niewiem dlaczego ale serwis wklej.eu podorabiał mi w tekście podwójne ukośniki więc daje poprawione logi:

Podaje nowe logi z serwisu wklej.org z combofixa: http://wklej.org/id/84359/

oraz z hijack : http://wklej.org/id/84361/

[AJAN]

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

File::
C:\fun.xls.exe
C:\ymxf2.exe
C:\eyt.exe
c:\windows\system32\algsrvs.exe
c:\windows\system32\msfun80.exe
c:\windows\system32\msime82.exe
c:\documents and settings\All Users\Dane aplikacji\xml11.tmp
c:\documents and settings\All Users\Dane aplikacji\xml10.tmp
c:\documents and settings\All Users\Dane aplikacji\xmlF.tmp
G:\fun.xls.exe

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka