problem z Win32/Olmarik trojan.

[student86]

log z usuwania http://wklej.org/id/321436/

[mateo8898]

Podaj jeszcze nowy log robiony opcją Run Scan

[student86]

http://wklej.org/id/321796/

[student86]

drugiego loga z OTL nie jestem w stanie wklejic, nawet po resecie kompa wyskakuje na stronach wklej.org/to bład w połączeniu..
i coś siś spieprzyło ponieważ znowu zaczeły wyskakiwać komunikaty windowsa że system jest zainfekowany, "malware infection", "system hijack"...

[mateo8898]

Właśnie widzę, że infekcja powróciła, do tego doszła jeszcze infekcja plików w autostarcie. Użyj Combofixa i daj log z niego.

[student86]

jeszcze ciepły log z combofix'a... http://wklej.org/id/322177/

[mateo8898]

Programy Symantec PIF AlertEng oraz nod32 do przeinstalowania, gdyż są zainfekowane.

Przeskanuj plik c:\windows\system32\drivers\ACPIEC.sys na http://www.virustotal.com/pl/ i podaj wyniki

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\documents and settings\All Users\Dane aplikacji\q41N8XI4.exe
c:\documents and settings\All Users\Dane aplikacji\cYKU526.dat

Folder::
c:\documents and settings\Viktor\DoctorWeb
c:\Documents and Settings\All Users\Dane aplikacji\Q1784SFm33Io4
c:\Documents and Settings\Viktor\Ustawienia lokalne\Dane aplikacji\Q1784SFm33Io4

ATJob::

RenV::
c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier .exe
c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc .exe
c:\program files\ESET\nod32kui .exe
c:\program files\HPQ\HP Wireless Assistant\HP Wireless Assistant .exe
c:\program files\QuickTime\qttask    .exe
c:\program files\QuickTime\qttask   .exe
c:\program files\QuickTime\qttask  .exe
c:\program files\QuickTime\qttask .exe
c:\program files\Synaptics\SynTP\SynTPEnh .exe
c:\windows\CREATOR\Remind_XP .exe
c:\windows\SMINST\Recguard .exe
c:\windows\SMINST\Scheduler .exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"SynTPEnh"=-
"hpWirelessAssistant"=-
"Recguard"=-
"Reminder"=-
"Scheduler"=-
"Symantec PIF AlertEng"=-
"nod32kui"=-
"AppleSyncNotifier"=-
"iTunesHelper"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[student86]

wynik skanu z virustotal.. http://wrzucacz.pl/recived?upload_id=3761272243153
log z combofix'a zapodam z rana.

[student86]

log z combofix'a http://wklej.org/id/323098/

[mateo8898]

Więcej nic nie widać.

W OTL kliknij CleanUp

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[student86]

chyba jednak cos jest nie tak, znowu zaczely wyskakiwac komunikaty windowsa ze system jest zainfekowany, badz system hijack, i wyskakuja okna niby windowsa ze scane systemu gdzie pokazuje tuzin trojanow...
zapodalem opcje clean up w OTL ale nic nie dalo, skanowanie Malwarebytes' Anti-Malware nawet nie chcialo ruszyc. stwierdzilem ze przeskanuje jeszcze raz OTL, tutaj sa log ze scanu
http://wklej.org/id/323918/

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2010-04-26 12:50:49 | 000,207,872 | -HS- | M] () -- C:\Documents and Settings\Viktor\Ustawienia lokalne\Dane aplikacji\ave.exe
O37 - HKCU\...exe [@ = secfile] -- "C:\Documents and Settings\Viktor\Ustawienia lokalne\Dane aplikacji\ave.exe" /START "%1" %* ()

:Files
C:\Documents and Settings\Viktor\Ustawienia lokalne\Dane aplikacji\ave.exe
C:\Documents and Settings\Viktor\Ustawienia lokalne\Dane aplikacji\gN6jFf2kO7Q7
C:\Documents and Settings\All Users\Dane aplikacji\gN6jFf2kO7Q7
C:\Documents and Settings\Viktor\Ustawienia lokalne\Dane aplikacji\ave.exe
C:\Documents and Settings\Viktor\Ustawienia lokalne\Dane aplikacji\Q1784SFm33Io4
C:\Documents and Settings\All Users\Dane aplikacji\Q1784SFm33Io4

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[student86]

log z usuwania http://wklej.org/id/324491/
nowe skanowanie OTL dało tylko jeden log > http://wklej.org/id/324493/

[mateo8898]

Log czysty.

W OTL kliknij CleanUp

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaopatrz się w jakiegoś antywira i firewalla, bo ta infekcja nie wiadomo skąd wróciła.

[student86]

Pełne skanowanie Malwarebytes' Anti-Malware wykryło 6 zainfekowanych plikow, usunięte i log z tego: http://wklej.org/id/324685/
zrobilem skan systemu NOD32, wrzucilo na kwarantanne pare plikow... http://www.fotosik.pl/pokaz_obrazek/a8902a212bc70fbc.html
nowy firewall i antywir sciagniety, jeszcze jakies sugestie??
dzieki za pomoc!