Problem z trzema trojanami/robakami

[andrzej1982]

po sprawdzeniu C:\WINDOWS\system32\ mks_vir znajduje mi 3 zainfekowane pliki:
- mscomctl.ocx Trojan.Dropper.Agent.Kx
- odbcjt32.dll Trojan.Downloader.Istbar.By
- userinit.exe Worm.Ixbot_F
oraz dodatkowo w katalogu C:\WINDOWS\system32\dllcache\
- odbcjt32.dll Trojan.Downloader.Istbar.By

zadnego z nich nie udalo sie wyleczyc, a z usuwaniem sie wstrzymalem, gdyz nie wiem za bardzo czy pliki te nie sa potrzebne do prawidlowego funkcjonowania systemu.

mam rowniez (chyba) problem z pendrivem - znajduje sie na nim ukryty katalog RECYCLER\S-1-5-21-1482476501...i dalej jeszcze jakis ciag cyfr. nie jest on widoczny z poziomu eksploratora windows, lecz jedynie przy pomocy okna mks_vir. czy to jest ok?

prosze o pomoc.

[Francuz]

co do drugiego pytania to RECYCLER to Kosz systemowy na NTFS'ie.
Jeśli tam nic nie znalazło to niema o co sie martwić.

Co do pierwszego to wstrzymam się z odpowiedzią.
Ktoś bardziej obeznany pewnie się wypowie.

Pozdro

[huber2t]

Podaj log z Combofix

[andrzej1982]

log z ComboFix:

http://www.wklej.eu/index.php?id=92e5dd6d94

[huber2t]

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[andrzej1982]

raport z KASPERSKY ONLINE SCANNER:

--------------------------------------------------------------------------------
RAPORT KASPERSKY ONLINE SCANNER 7.0
wtorek, 18 listopad 2008
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack. 1 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Tuesday, November 18, 2008 09:52:45
Liczba wpisów: 1391071
--------------------------------------------------------------------------------

Ustawienia skanowania:
Typ bazy danych użytej do skanowania: rozszerzona
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Folder:
C:\

Statystyki skanowania:
Przeskanowanych plików: 93388
Nazwa zagrożenia: 2
Zainfekowanych obiektów: 2
Podejrzanych obiektów: 0
Czas skanowania: 04:06:58


Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń
C:\Program Files\STK017\STK017D.exe Zainfekowany: not-a-virus:AdWare.Win32.Cres 1
C:\WINDOWS\system32\5688482ld.exe Zainfekowany: Trojan-Proxy.Win32.Dlena.bb 1

Wybrany obszar został przeskanowany.

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\Program Files\STK017\STK017D.exe
C:\WINDOWS\system32\5688482ld.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt