Trojan+virusy - prosze o sprawdzenie logow

[naitsyrk]

Mialem kompa bez antyvira i okazalo sie,ze jakis trojan wychodzi ode mnie nawet jesli tylko wrzuce cokolwiek do usb. Sciagnalem Avira Antyvir Free i po skanie znalazlo az 8 zakazen i wyglada,ze pousuwalo ale nie jestem pewin wiec prosze os sprawdzenie logow i raportu z antyvira.

raport : http://www.wklej.org/id/7a75d50183

log combofix : http://www.wklej.org/id/a73d20690a

log HijackThis : http://www.wklej.org/id/c7a9364dd8

[huber2t]

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja
fix w hijackthis

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8c91cca0-7190-11db-8923-000fb0cc8da2}]

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[naitsyrk]

Zrobilem wszystko jak pisales a oto raport z kasperskiego(jednak cos wykryl)

Kod: Zaznacz wszystko

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 11 lipiec 2008 01:19:28
 System operacyjny: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner wersja: 5.0.98.0
 Ostatnia aktualizacja Kaspersky Anti-Virus11/07/2008
 Liczba wpisów w bazie danych Kaspersky Anti-Virus941430
-------------------------------------------------------------------------------

Ustawienia skanowania:
   Skanowanie przy użyciu następujących baz danych: rozszerzone
   Skanuj archiwa: tak
   Skanuj pocztowe bazy danych: nie

Obszar skanowania - Mój komputer:
   C:\
   D:\
   E:\

Statystyki skanowania:
   Liczba skanowanych obiektów: 57365
   Liczba wykrytych wirusów: 1
   Liczba zainfekowanych obiektów: 4
   Liczba podejrzanych obiektów: 0
   Czas trwania skanowania: 01:28:20

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\All Users\Application Data\Lenovo\messages\logs\lf000.log   Object is locked   pominięty
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat   Object is locked   pominięty
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT   Object is locked   pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\NetworkService\Cookies\index.dat   Object is locked   pominięty
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat   Object is locked   pominięty
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT   Object is locked   pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\cert8.db   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\flashgot.log   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\history.dat   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\key3.db   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\parent.lock   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\search.sqlite   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\urlclassifier2.sqlite   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\call256.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\callmember256.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\chat512.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\chatmsg1024.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\chatmsg2048.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\chatmsg256.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\chatmsg512.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\contactgroup256.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\index2.dat   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\profile16384.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\transfer256.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\transfer512.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\user1024.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\user16384.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\user256.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\user4096.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Application Data\Skype\naitsyrk1\voicemail256.dbb   Object is locked   pominięty
C:\Documents and Settings\yez\Cookies\index.dat   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\Cache\_CACHE_001_   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\Cache\_CACHE_002_   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\Cache\_CACHE_003_   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Application Data\Mozilla\Firefox\Profiles\d24i0r4x.default\Cache\_CACHE_MAP_   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\History\History.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\History\History.IE5\MSHist012008071120080712\index.dat   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Temp\hpodvd09.log   Object is locked   pominięty
C:\Documents and Settings\yez\Local Settings\Temporary Internet Files\Content.IE5\index.dat   Object is locked   pominięty
C:\Documents and Settings\yez\NTUSER.DAT   Object is locked   pominięty
C:\Documents and Settings\yez\ntuser.dat.LOG   Object is locked   pominięty
C:\Downloads\Corel DRAW Graphics Suite X4 2008 + Keymaker & Activation\Corel.DRAW.Graphics.Suite.X4.2008 + Keymaker & Activation.rar/CorelDRAWGraphicsSuiteX4Installer_EN.exe/data0000.cab/is153723.exe   Zainfekowanych: Trojan.Win32.Zapchast.gc   pominięty
C:\Downloads\Corel DRAW Graphics Suite X4 2008 + Keymaker & Activation\Corel.DRAW.Graphics.Suite.X4.2008 + Keymaker & Activation.rar/CorelDRAWGraphicsSuiteX4Installer_EN.exe/data0000.cab   Zainfekowanych: Trojan.Win32.Zapchast.gc   pominięty
C:\Downloads\Corel DRAW Graphics Suite X4 2008 + Keymaker & Activation\Corel.DRAW.Graphics.Suite.X4.2008 + Keymaker & Activation.rar/CorelDRAWGraphicsSuiteX4Installer_EN.exe   Zainfekowanych: Trojan.Win32.Zapchast.gc   pominięty
C:\Downloads\Corel DRAW Graphics Suite X4 2008 + Keymaker & Activation\Corel.DRAW.Graphics.Suite.X4.2008 + Keymaker & Activation.rar   RAR: zainfekowany - 3   pominięty
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-07-11.01-07-22.log   Object is locked   pominięty
C:\System Volume Information\_restore{4D6BEA17-F0FC-48F3-9A6E-F4DFEC719F06}\RP575\change.log   Object is locked   pominięty
C:\WINDOWS\Debug\PASSWD.LOG   Object is locked   pominięty
C:\WINDOWS\SchedLgU.Txt   Object is locked   pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log   Object is locked   pominięty
C:\WINDOWS\Sti_Trace.log   Object is locked   pominięty
C:\WINDOWS\system32\config\AppEvent.Evt   Object is locked   pominięty
C:\WINDOWS\system32\config\DEFAULT   Object is locked   pominięty
C:\WINDOWS\system32\config\default.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\SAM   Object is locked   pominięty
C:\WINDOWS\system32\config\SAM.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\SecEvent.Evt   Object is locked   pominięty
C:\WINDOWS\system32\config\SECURITY   Object is locked   pominięty
C:\WINDOWS\system32\config\SECURITY.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\SOFTWARE   Object is locked   pominięty
C:\WINDOWS\system32\config\software.LOG   Object is locked   pominięty
C:\WINDOWS\system32\config\SysEvent.Evt   Object is locked   pominięty
C:\WINDOWS\system32\config\SYSTEM   Object is locked   pominięty
C:\WINDOWS\system32\config\system.LOG   Object is locked   pominięty
C:\WINDOWS\system32\drivers\sptd.sys   Object is locked   pominięty
C:\WINDOWS\system32\h323log.txt   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA   Object is locked   pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP   Object is locked   pominięty
C:\WINDOWS\wiadebug.log   Object is locked   pominięty
C:\WINDOWS\wiaservc.log   Object is locked   pominięty
C:\WINDOWS\WindowsUpdate.log   Object is locked   pominięty

Proces skanowania został zakończony.


[huber2t]

Usuń to:

C:\Downloads\Corel DRAW Graphics Suite X4 2008 + Keymaker & Activation\Corel.DRAW.Graphics.Suite.X4.2008 + Keymaker & Activation.rar

Poza tym ok

[naitsyrk]

Po skasowaniu tego folderu i przeskanowaniu kasperskim online wszystko ok