Podobno rozsyłam spam...

[artur77]

Witam,

Moje problemy zaczęły się od tego, że Avast wykrył u mnie ukryty proces nmdfgds0.dll. Przejrzałem forum, zrobiłem skan Combofixem, wyczyściłem pamięci flash za pomocą Flash_Disinfector i sądziłem że to koniec, ale jednak nie. Wczoraj dostałem maila od operatora internetu Aster o treści:

Szanowni Państwo,
Uprzejmie informujemy, iż zgodnie z wiarygodnymi informacjami, które
wpłynęły do Operatora, z wykorzystaniem Państwa Urządzenia Aktywnego
(np. komputera osobistego) (...) naruszono postanowienia
"Regulaminu szczegółowego świadczenia usług dostępu do Internetu
przez ASTER Sp. z o.o.".

Zgodnie z punktem Regulaminu

4.1.3 informujemy, że podjęte działania polegały na umieszczaniu w Sieci
lub w sieci Internet informacji niezgodnych z prawem lub naruszających
prawa osób trzecich.

Po wyjaśnieniach dowiedziałem się że rozsyłam spam.
Kolejny skan ujawnił że coś dalej siedzi. Oto logi z Hijackthis http://www.wklej.eu/index.php?id=db8b89bc66 oraz Combofix http://www.wklej.eu/index.php?id=5dd0bd7a9f

Skanowałem też Malwarebytes oraz Kaspersky online ale nic nie znalazły.

Z góry dziękuję za pomoc i pozdrawiam.

[Arexe]

1. Użyj Flash Disinfector do usunięcia wirusów z Pendrive / eMPe3 - lub format

2. Pobierz Combofix ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\Internet Logs\xDB1C.tmp
c:\windows\Internet Logs\vsmon_2nd_2009_03_18_22_43_58_small.dmp.zip
c:\windows\Internet Logs\xDB1B.tmp
c:\windows\Internet Logs\xDB1A.tmp
C:\windows\Internet Logs\xDB19.tmp
c:\windows\Internet Logs\xDB18.tmp
c:\windows\Internet Logs\xDB16.tmp
c:\windows\Internet Logs\xDB17.tmp
c:\windows\Internet Logs\xDB14.tmp
c:\windows\Internet Logs\xDB15.tmp
c:\windows\Internet Logs\tvDebug.zip
c:\windows\Internet Logs\xDB13.tmp
c:\windows\Internet Logs\xDB12.tmp
c:\windows\system32\drivers\fidbox.dat
c:\windows\system32\drivers\fidbox.idx
C:\Windows\system32\drivers\sptd.sys
C:\luk1ylq.com

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Plik Zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe - operację najlepiej przeprowadzić w TRYBIE AWARYJNYM
Rozpocznie się usuwanie i powstanie log, daj ten log na forum (log wrzuć na wklej.eu )

3. Wyłącz i włącz Przywracanie Systemu - http://support.microsoft.com/kb/310405/pl - po ponownym uruchomieniu kompa, bo nie wiadomo czy się włączy

[artur77]

Dziękuję za pomoc Arexe. Co do Przywracania systemu to nie wiem czemu ComboFix wypisuje że go nie mam, skoro włączyłem i wyłączyłem go bez oporów. Może to kwestia moich wcześniejszych zabaw przy msconfig.
Oto nowy log z ComboFixa: http://www.wklej.eu/index.php?id=c5eaac468e

[AJAN]

Co do Przywracania systemu to nie wiem czemu ComboFix wypisuje że go nie mam, skoro włączyłem i wyłączyłem go bez oporów

a czytałeś loga combo?
Konsola odzyskiwania to troszkę coś innego niż przywracanie systemu

Log wygląda na czysty
usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja

przeskanuj komputer Kaspersky
gdy będą wirusy pokaż raport lub Dr.WEB CureIt!

[artur77]

a czytałeś loga combo?
Konsola odzyskiwania to troszkę coś innego niż przywracanie systemu

Widać nie znam xp tak dobrze jak bym chciał.. Dzięki na pomoc!

Tak na przyszłość, czy znacie jakieś oprogramowanie które radzi sobie z takimi infekcjami? Co powinienem zainstalować aby się czuć bezpiecznie?

[Arexe]

Dla mnie najlepszym oprogramowaniem są Kaspersky Internet Security i ESET Smart Security (musisz sam poszukać po necie )

[AJAN]

nie ma idealnego leku
sam musisz wypróbować kilka antyvir-ów
nie zapomnij też o dodatkowym firewall-u
no i przede wszystkim omijaj nieciekawe strony...