TR/Crypt.XPACK.Gen jak sobie z tym poradzić?

[Platoon_6]

jeszcze nie zrobiłem optymalizacji ale zauważyłem coś... mam 2 pulpity mój i brata... na brata nie wchodziłem (a jakis czas temu sie wyprowadził) dzisiaj wchodze i patrze wszystko śmiga bez zarzutu: gry filmy net wszystko cacy!!

No ale przecież nie będe siedział na jego pulpicie... co myslisz??

[mateo8898]

Chyba o konto Ci chodzi, a nie pulpit??? Zrób na razie optymalizację

[jakubek133]

Witam.
Avira AntiVir wykrywa mi wirusa "TR/Trash.Gen [trojan]" i coraz częściej wyskakuje powiadomienie o Nim. Próbuje kwarantanny, odmowy ostępu, usunięcia ale nic nie daje. Jest coraz gorzej...
Skanowanie Malwarebyte Anti-Malware log wygląda tak:
Malwarebytes' Anti-Malware 1.43
Wersja bazy definicji: 3492
Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 6.0.2900.2180

2010-01-07 18:30:36
mbam-log-2010-01-07 (18-30-30).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|F:\|)
Przeskanowane obiekty: 182152
Upłynęło: 33 minute(s), 18 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 15

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
(Nie wykryto groźnych plików)

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011682.dll (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011667.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011674.dll (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011675.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011676.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011677.dll (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011678.dll (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011679.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011680.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011681.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011683.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011684.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011685.exe (Adware.DoubleD) No action taken.
C:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011686.dll (Adware.DoubleD) No action taken.
E:\System Volume Information\_restore{D5298EC2-E917-4123-B66E-A400696978F7}\RP46\A0011687.exe (Trojan.Downloader) No action taken.

[mateo8898]

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Podaj logi z: OTL, GMER oraz System Repair Engineer

Logi wklejasz na [strona nie jest już dostępna] lub [strona nie jest już dostępna], a w poście dajesz tylko link.

[jakubek133]

Log z OTL: [strona nie jest już dostępna]
log z Gmer jest pusty
log z SRE: [strona nie jest już dostępna]

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

Kod: Zaznacz wszystko

:OTL
PRC - [2007-06-13 14:23:49 | 01,034,752 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.myquickfinder.com
FF - prefs.js..browser.startup.homepage: "http://home.myquickfinder.com/"
[2010-01-01 10:37:05 | 00,000,000 | ---D | M] (QuestService) -- C:\Program Files\Mozilla Firefox\extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19}
FF - prefs.js..extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0
O33 - MountPoints2\{1cb19a8e-dcce-11de-8568-4d6564696130}\Shell\AutoRun\command - "" = H:\k8jc.exe -- File not found
O33 - MountPoints2\{1cb19a8e-dcce-11de-8568-4d6564696130}\Shell\open\Command - "" = H:\k8jc.exe -- File not found

:Files
C:\Avenger
C:\Documents and Settings\KUBA\Ustawienia lokalne\Dane aplikacji\Textual Content Provider
C:\Documents and Settings\KUBA\Ustawienia lokalne\Dane aplikacji\Internet Today
C:\Documents and Settings\KUBA\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer
C:\Documents and Settings\KUBA\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer
C:\Documents and Settings\KUBA\Ustawienia lokalne\Dane aplikacji\Web Search Operator
C:\Documents and Settings\All Users\Dane aplikacji\{DF8B7D22-CFEA-4F9C-BA2C-2865C5C0BF6B}
C:\Documents and Settings\KUBA\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar
C:\Documents and Settings\All Users\Dane aplikacji\{4C35E33C-72B2-4623-82C4-FDB64E9FA0AB}

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=-
"Adobe Reader Speed Launcher"=-
"Alcmtr"=-
"HP Software Update"=-
"NeroFilterCheck"=-
"QuickTime Task"=-
"RemoteControl"=-
"RTHDCPL"=-
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-

:Commands
[emptytemp]
[start explorer]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[jakubek133]

Log z usuwania: [strona nie jest już dostępna]
Nowy log z OTL: [strona nie jest już dostępna]

[mateo8898]

Ok, wszystko ładnie zeszło.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[jakubek133]

Skanowanie Malwarebytes' Anti-Malware nie wykazało żanych zainfekowanych plików:)
Dzięki za pomoc;)