problem z trojanem win32: Patched-hn

[Mirahz]

logo z otl:
extras:
http://wklej.eu/index.php?id=ed4a82b5eb&view=nl


OTL:
http://wklej.eu/index.php?id=2d7ef35e72&view=nl

[mateo8898]

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2008-05-18 16:06:22 | 000,081,920 | RHS- | M] (Microsoft) -- C:\Documents and Settings\Żmijewski\mgzoc.exe
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\svchost.exe -- (PowerManager)
DRV - File not found [Kernel | On_Demand | Stopped] -- G:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe File not found
O4 - HKU\S-1-5-21-1801674531-484763869-682003330-1003..\Run: [cdoosoft] C:\Documents and Settings\Żmijewski\Ustawienia lokalne\Temp\herss.exe ()
O4 - HKU\S-1-5-21-1801674531-484763869-682003330-1003..\Run: [mgzoc] C:\Documents and Settings\Żmijewski\mgzoc.exe (Microsoft)
O32 - AutoRun File - [2010-08-09 09:36:00 | 000,000,063 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-09 09:36:00 | 000,000,063 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-09 09:36:01 | 000,000,063 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-09 09:36:01 | 000,000,063 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Video .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Pictures .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Passwords .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\New Folder .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Music .lnk
[2010-08-09 09:30:55 | 000,000,148 | ---- | M] () -- C:\Documents and Settings\Żmijewski\Documents .lnk
O32 - Unable to obtain root file information for disk I:\

:Files
C:\Documents and Settings\Żmijewski\mgzoc.exe
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"SoundMan"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL

W logu widać ślady Jeefo, więc dodatkowo wykonaj pełne skanowanie Dr.Web CureIt - wylecz wszystko co się da, resztę usuń i daj raport (Plik Zapisz Listę Raportu)

[diazosik]

http://www.wklej.eu/index.php?id=c3d5a0bd73

http://www.wklej.eu/index.php?id=8c56e696d1

http://www.wklej.eu/index.php?id=e342124f07

http://www.wklej.eu/index.php?id=2c06eb6e9c

jeżeli chodzi o raport Dr.Web CureIt, nie zapisałem i cały przepadł po wyłączeniu

troszkę wirusów znalazł, komunikat o wirusie się już nie pokazuje

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj tą łątkę http://www.microsoft.com/downloads/deta ... f2727894fd

Zainstaluj najnowszą wersję Avasta http://www.instalki.pl/programy/downloa ... virus.html

[diazosik]

http://www.wklej.eu/index.php?id=1cdba14f9d

http://www.wklej.eu/index.php?id=0bbcf3b8d9

http://www.wklej.eu/index.php?id=95153c4523

Malwarebytes' Anti-Malware nic nie wykrył, wszystko super śmiga

Dziękuję Ci bardzo za pomoc

jeśli chciałbym się nauczyć pisać logi to od czego bym musiał zacząć

[mateo8898]

jeśli chciałbym się nauczyć pisać logi to od czego bym musiał zacząć

Nie ukrywam, że to dosyć długa droga. Na początek to przede wszystkim obserwacja tematów na różnych forach, w których sprawdzane są logi i usuwane infekcje.