Podejrzenia dot. rejestrów i hacked by Godzilla - logi

[szybki123]

Witam,

Prosze o sparawdzenie logow z kaspersky'ego
http://www.wklej.eu/index.php?id=6f89814097

i combofix'a
http://www.wklej.eu/index.php?id=8882f34315

Kaspersky wykryl 3 wirusy i 65 zarazonych plikow, glownie w rejestrach.

Jak zwykle moje podejrzenia dotycza rejestrow, niektore prawdopodobnie wymagaja usuniecia, chyba ze sie myle?

PS. zapomnialem dodac to chyba najwazniejsze - W GORNYM PASKU PRZEGLADARKI WYSWIETLA MI SIE INFORMACJA TYPU: forum.instalki.pl - hacked by Godzilla!!!
Ta informacja pojawia sie przy kazdej przegladanej stronie!!!

Jak dotad nie restartowalem kompa, po zakonczeniu dzialania combofix, moze po restarcie ten komunikat zniknie...???

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\MS32DLL.dll.vbs
C:\MS32DLL.dll.vbs
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isi32.exe

Folder::
C:\32788R22FWJFW
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP179
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP180
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP181
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP182
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP183
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP184
C:\System Volume Information\_restore{BED0B80F-B713-4028-8700-4168F041D781}\RP185

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSConfig"=-
"MS32DLL"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[szybki123]

Podsylam log z combofix.
http://www.wklej.eu/index.php?id=2cc956aca5

Z paska Przegladarki IE zniknal napis - hacked by Godzilla

[huber2t]

To dobrze

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE)(przeskanuj ponownie gdyż nie wszystko mogło zostać usuniete) Daj raport z niego na forum

[szybki123]

Uruchomilem jeszcze raz combofix i usunalem ctfmon.exe, oto raport
http://www.wklej.eu/index.php?id=11c3965574

ale chyba nie do konca, zobacz wpis

88 [HKLM\~\startupfolder\C:^Documents and Settings^Andrzej^Menu Start^Programy^Autostart^ctfmon.exe]
89 path=C:\Documents and Settings\Andrzej\Menu Start\Programy\Autostart\ctfmon.exe
90 backup=C:\WINDOWS\pss\ctfmon.exeStartup

Ja bym jeszcze raz wywalil z autostartu ctfmon.exe i combofixem i usunal

File::
C:\Documents and Settings\Andrzej\Menu Start\Programy\Autostart\ctfmon.exe
C:\WINDOWS\pss\ctfmon.exeStartup

PS. Log z kasperskye'go nie pokazal cftmon...
http://www.wklej.eu/index.php?id=7b3c30f051

[huber2t]

Więc powinno być ok

[szybki123]

Wywalilem jednak jeszcze jednego ctfmon, tak jak pisalem w poprzedniej wiadomosci, potem optymalizowalem autostart.
Po uruchomieniu kompa, msconfig pokazuje, ze w autostarcie ctfmon jest juz wylaczony, czego nie udalo sie osiagnac poprzednio.
Po skanowaniu kasperskim mam juz pewnosc, ze wszystko gra, dzieki za pomoc.

[szybki123]

Mam nadzieje, ze to juz ostatni komp, ktorym sie zajmuje w najblizszym czasie
Podrzucam do skonsultowania dwa raporty dotyczace zupelnie innego komputera.

Kaspersky
http://www.wklej.eu/index.php?id=2a4d6b0767

Combofix
http://www.wklej.eu/index.php?id=5cab17fee0

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
E:\Kopia_dawnego_G\WINNT\system32\cmd.ftp
E:\Kopia_dawnego_G\WINNT\system32\i
E:\WINDOWS\WINDOWS\SYSTEM\omnithread_rt.dll

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6a719120-3ea0-11dd-9655-00609783090b}]


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[szybki123]

Witam po krotkiej przerwie,
Oto log z Combofix'a
http://www.wklej.eu/index.php?id=f7f11c2c7b

[huber2t]

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[szybki123]

Przesylam raport z Kaspersky'ego
http://www.wklej.eu/index.php?id=d88acca317

Wyglada , ze jest juz ok.

[huber2t]

Tak, powinno być ok

[szybki123]

No to super, dzięki za pomoc