prosze o sprawdzenie loga z hijackthis

[agusia321]

http://www.wklej.eu/index.php?id=6c4df1b89e

[huber2t]

Podaj log z Combofix

[agusia321]

http://www.wklej.eu/index.php?id=3fea6a3171
dopiero udalo mi sie uruchomic ComboFix

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\lsass.com

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"RemoteControl"=-
"HP Software Update"=-
"SunJavaUpdateSched"=-
"V0220Mon.exe"=-
"SoundMan"=-

Driver::
Network Provisioning DDE


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[agusia321]

combo nic nie robi
co dalej nie powstal log

[agusia321]

nie moge polaczyc sie z netem przez zadna przegladarke

[huber2t]

Spróbuj w trybie awaryjnym

[agusia321]

po trybie awaryjnym net ruszyl ale combofix zatrzymuje sie
ostatnia rzecz ktora wyswietla to
Ukończono etap_32
co dalej??

[agusia321]

NOD32 wyswietla
H:\RECYCLER\S-1-5-21-2025429265-1202660629-682003330-1003\Dh2.zip »ZIP »BitDownload Setup.exe »NSIS »minime_0.exe - odmiana Win32/TrojanDownloader.Swizzor.A trojan
plus kilka innych

[huber2t]

Podłącz pendrive

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
H:\RECYCLER\S-1-5-21-2025429265-1202660629-682003330-1003\Dh2.zip
c:\windows\system32\lsass.com

Drivers to delete:
Network Provisioning DDE


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"RemoteControl"=-
"HP Software Update"=-
"SunJavaUpdateSched"=-
"V0220Mon.exe"=-
"SoundMan"=-

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

[agusia321]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "H:\RECYCLER\S-1-5-21-2025429265-1202660629-682003330-1003\Dh2.zip" not found!
Deletion of file "H:\RECYCLER\S-1-5-21-2025429265-1202660629-682003330-1003\Dh2.zip" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: file "c:\windows\system32\lsass.com" not found!
Deletion of file "c:\windows\system32\lsass.com" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Driver "Network Provisioning DDE" deleted successfully.

Completed script processing.

*******************

[huber2t]

Przeskanuj ponownie combofixem

[agusia321]

oto wynik skanowania
a ja i tak sie nie znam:(
http://www.wklej.eu/index.php?id=d80abd6846
dziekuje za pomoc

[huber2t]

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[agusia321]

RAPORT KASPERSKY ONLINE SCANNER 7.0
pi�tek, 21 listopad 2008
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 2 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Friday, November 21, 2008 08:57:23
Liczba wpisĂłw: 1399179
Ustawienia skanowania
Typ bazy danych uĹźytej do skanowania rozszerzona
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak
Obszar skanowania MĂłj komputer
C:\
D:\
E:\
F:\
G:\
H:\
Statystyki skanowania
Przeskanowanych plikĂłw 127419
Nazwa zagroĹźenia 3
Zainfekowanych obiektĂłw 3
Podejrzanych obiektĂłw 0
Czas skanowania 01:39:13

Nazwa pliku Nazwa zagroşenia Liczba zagroşe�
C:\Program Files\Eset\infected\223IANDA.NQF Zainfekowany: P2P-Worm.Win32.VB.dw 1
C:\Program Files\Eset\infected\N5OP12BA.NQF Zainfekowany: not-a-virus:AdWare.Win32.AdvertMen.a 1
C:\Program Files\Eset\infected\WC1YRBDA.NQF Zainfekowany: Backdoor.Win32.Hupigon.kev 1
Wybrany obszar zosta� przeskanowany.
nadal cos jest:(