Podejrzenia dot. rejestrów i hacked by Godzilla - logi

Witam,

Prosze o sparawdzenie logow z kaspersky'ego
http://www.wklej.eu/index.php?id=6f89814097

i combofix'a
http://www.wklej.eu/index.php?id=8882f34315

Kaspersky wykryl 3 wirusy i 65 zarazonych plikow, glownie w rejestrach.

Jak zwykle moje podejrzenia dotycza rejestrow, niektore prawdopodobnie wymagaja usuniecia, chyba ze sie myle?

PS. zapomnialem dodac to chyba najwazniejsze - W GORNYM PASKU PRZEGLADARKI WYSWIETLA MI SIE INFORMACJA TYPU: forum.instalki.pl - hacked by Godzilla!!!
Ta informacja pojawia sie przy kazdej przegladanej stronie!!!

Jak dotad nie restartowalem kompa, po zakonczeniu dzialania combofix, moze po restarcie ten komunikat zniknie...???

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\WINDOWS\MS32DLL.dll.vbs
C:\MS32DLL.dll.vbs
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isi32.exe

Folder::
C:\32788R22FWJFW
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP179
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP180
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP181
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP182
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP183
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP184
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP185

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSConfig"=-
"MS32DLL"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

Podsylam log z combofix.
http://www.wklej.eu/index.php?id=2cc956aca5

Z paska Przegladarki IE zniknal napis - hacked by Godzilla

To dobrze

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE)(przeskanuj ponownie gdyż nie wszystko mogło zostać usuniete) Daj raport z niego na forum

Uruchomilem jeszcze raz combofix i usunalem ctfmon.exe, oto raport
http://www.wklej.eu/index.php?id=11c3965574

ale chyba nie do konca, zobacz wpis

88 [HKLM\~\startupfolder\C:^Documents and Settings^Andrzej^Menu Start^Programy^Autostart^ctfmon.exe]
89 path=C:\Documents and Settings\Andrzej\Menu Start\Programy\Autostart\ctfmon.exe
90 backup=C:\WINDOWS\pss\ctfmon.exeStartup

Ja bym jeszcze raz wywalil z autostartu ctfmon.exe i combofixem i usunal

File::
C:\Documents and Settings\Andrzej\Menu Start\Programy\Autostart\ctfmon.exe
C:\WINDOWS\pss\ctfmon.exeStartup

PS. Log z kasperskye'go nie pokazal cftmon...
http://www.wklej.eu/index.php?id=7b3c30f051

Więc powinno być ok

Wywalilem jednak jeszcze jednego ctfmon, tak jak pisalem w poprzedniej wiadomosci, potem optymalizowalem autostart.
Po uruchomieniu kompa, msconfig pokazuje, ze w autostarcie ctfmon jest juz wylaczony, czego nie udalo sie osiagnac poprzednio.
Po skanowaniu kasperskim mam juz pewnosc, ze wszystko gra, dzieki za pomoc.

Mam nadzieje, ze to juz ostatni komp, ktorym sie zajmuje w najblizszym czasie
Podrzucam do skonsultowania dwa raporty dotyczace zupelnie innego komputera.

Kaspersky
http://www.wklej.eu/index.php?id=2a4d6b0767

Combofix
http://www.wklej.eu/index.php?id=5cab17fee0

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
E:\Kopia_dawnego_G\WINNT\system32\cmd.ftp
E:\Kopia_dawnego_G\WINNT\system32\i
E:\WINDOWS\WINDOWS\SYSTEM\omnithread_rt.dll

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6a719120-3ea0-11dd-9655-00609783090b}]


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

Witam po krotkiej przerwie,
Oto log z Combofix'a
http://www.wklej.eu/index.php?id=f7f11c2c7b

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Przesylam raport z Kaspersky'ego
http://www.wklej.eu/index.php?id=d88acca317

Wyglada , ze jest juz ok.

Tak, powinno być ok

No to super, dzięki za pomoc