Trojan Win32.Delf.uv - logi proszę o sprawdzenie

[adamboxs]

Witam!

Jestem lamer na tym forum i proszę o pomoc w usunięciu trojana Win32.Delf.uv - Spybot znalazł go i niby usunął ale po restarcie znajduje go na nowo. Główne problemy to brak możliwości uruchomienia edytora rejestru (regedit - działa zaraz po "uleczeniu" prze Spybot - jednakże do pierwszego restartu ) oraz zablokowana możliwość aktualizacji sytemu Windows Update.

Ponizej wklejam logi z:
OTL
log nr 1
http://www.wklej.eu/index.php?id=4401ed09fe
log nr 2 Extras
http://www.wklej.eu/index.php?id=7b498ed8a8

i Hijackthis
http://www.wklej.eu/index.php?id=f8a4d965dc

Dodam że Hijackthis udało mi się uruchomić dopiero po zmianie nazwy z *.exe na *.com - co jak wyczytałem na tym forum sugeruje jeszcze jakieś paskudztwo które w tle blokuje ten program.

ComboFix na razie nie odpalałem bo jak przestrzega instrukcja jest to bardzo ostre narzędzie którym łatwo się poranić i bez wyraźnej prośby specjalistów z forum (czyli Was) lepiej go nie uruchamiać - co też grzecznie czynię.

Proszę o pomoc w rozwiązaniu problemu!

[mateo8898]

W tym przypadku użyj Combofixa i wklej log z niego (podczas pobierania i skanu wyłącz wszelkie programy ochronne).
Poza tym log z OTL ucięty, więc wrzucaj logi na wklejto bo wklej.eu je ucina

[adamboxs]

Mati dzięki za odzew!

Zapuściłem Combofixa i wygląda na to że są pierwsze oznaki poprawy tzn. regedit działa i własnie pobiera aktualizacje (trochę ma jakieś mulenie procek idzie na 100% nie wiem czy to tylko przejściowo).
W trakcie skanu okazało się że nie mam zainstalowanej Konsoli odzyskiwania systemu - spróbuje ją doinstalować z płyty.

Poniżej przesyłam wszystkie logi z rekomendowanej przez Ciebie stronki

Combofix
http://wklej.to/6MFX

OTL
log nr 1
http://wklej.to/cWzi
log nr 2 Extras
http://wklej.to/B8hZ

Hijackthis
http://wklej.to/6zWk

Mam nadzieję że teraz wszystko będzie w całości
Czekam na info.

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\drivers\681394a8.sys
c:\windows\system32\drivers\bf89a0f1.sys
c:\docume~1\admin\USTAWI~1\Temp\jbridgep.sys
c:\documents and settings\All Users\Menu Start\Programy\Autostart\forteManager.lnk
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Logitech Desktop Messenger.lnk
c:\windows\Tasks\AppleSoftwareUpdate.job

Driver::
681394a8
bf89a0f1
jbridgep

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"nwiz"=-
"RemoteControl"=-
"Logitech Utility"=-
"NeroFilterCheck"=-
"QuickTime Task"=-
"TkBellExe"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"SunJavaUpdateSched"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Onet.pl AutoUpdate"=-
"iTunesHelper"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Widzę u Ciebie Windows Defendera, Spybota i Ad-Aware. Nie za dużo tego??? Zostaw najwyżej jeden z tych programów

[adamboxs]

Zrobiłem zgodnie z instrukcją a poniżej umieszczam log:

http://wklej.to/DNu0

Usunąłem już Spybota i Ad-Awara - szukałem już wszelkich sposobów do usunięcia tego problemu - jedynie Spybot zidentyfikował tego trojana - przynajmniej wiedziałem z czym walczę.
Po pierwszym skanie Windows pociągnął 200 MB aktualizacji (36 uaktualnień + NET.Frame 2.0) w między czasie przesłałeś post i uruchomiłem Twój kod a zapomniałem doinstalować Konsoli odzyskiwania systemu - czy mam to zrobić teraz?

I jeszcze jedno, możesz polecić coś skutecznego do ochrony aby się ustrzec przed podobnymi problemami w przyszłości?

Czekam na opowiedź i wielkie dzięki za dotychczasową pomoc!

[mateo8898]

Konsoli nie musisz instalować, bo już Combofixa nie będziesz używał.

Nic tu więcej nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

I jeszcze jedno, możesz polecić coś skutecznego do ochrony aby się ustrzec przed podobnymi problemami w przyszłości?

Antywirus McAffe może zostać, do tego co jakiś czas przeskanuj kompa Malwarebytes

Post nr. 1000

[adamboxs]

Zrobiłem wszystko zgodnie z Twoją instrukcją.

Procesy zakończyły się pomyślnie a Malwarebytes nic nie znalazł. Dzięki za radę odnośnie dalszej ochrony.

Jeszcze raz wielkie dzięki za pomoc - Twoje dokładne porady sprawiły że czułem się jak prowadzony "za rączkę" i nigdzie po drodze się nie zgubiłem

Pozdrawiam