TrojanDownloader.Wauchos + iexplore.exe

[kamo130]

Witam.
Od jakiegoś czasu miałem problem z wydajnością systemu + pojawiał się proces "iexplore.exe" (w różnych odstępach czasowych dodawał się kolejny taki proces-bywało ze jak zostawiłem laptop włączony na noc to rano mialem jakies 100+ takich precesów). Antywirus nic nie wykrywał, więc postanowiłem zrobić format i zainstalować od nowa system. Zainstalowałem Windowsa i kilka podstawowych programów (w tym nowy antywirus ESET Smart Security . Po pierwszym skanie pojawił się komunikat o znalezieniu wirusa (poniżej wpis z dziennika):

2014-11-03 22:40:38 Zaawansowany skaner pamięci plik Pamięć operacyjna » svchost.exe(2832) odmiana zagrożenia Win32/TrojanDownloader.Wauchos.M koń trojański wyleczony - zawierał zainfekowane pliki
2014-11-03 22:40:38 Zaawansowany skaner pamięci plik Pamięć operacyjna » svchost.exe(2832) odmiana zagrożenia Win32/TrojanDownloader.Wauchos.B koń trojański wyleczony - zawierał zainfekowane pliki

oba komunikaty pojawiły się 2 razy. Po zainstalowaniu aktualizacji zrobiłem restart komputera i skanowanie przy starcie pokazało kolejne zagrożenia:

2014-11-04 11:02:14 Skaner przy uruchamianiu plik Pamięć operacyjna » svchost.exe(3448) odmiana zagrożenia Win32/TrojanDownloader.Wauchos.B koń trojański wyleczony przez usunięcie

i ten komunikat pokazywał się regularnie ponad 50 razy. Nadal po każdym uruchomieniu komputera wykrywa powyższy komunikat tylko mniej. Do tego proces "iexplore.exe" pojawia się nadal i tak jak wcześniej dodaje się kolejny proces w różnych odstępach czasowych.

Poniżej logi:
OTL : http://wklej.eu/index.php?id=86c9a259cc
http://wklej.eu/index.php?id=bf4101f893
Gmer: http://wklej.eu/index.php?id=f57d86afb2

@edit
FRST http://wklej.eu/index.php?id=163fcce767
http://wklej.eu/index.php?id=6afbc77fc2
http://wklej.eu/index.php?id=ba045f5065

[mateo8898]

Wklej do notatnika:

HKLM\...\Run: [00TCrdMain] => C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [915320 2010-10-28] (TOSHIBA Corporation)
HKLM\...\Policies\Explorer\Run: [488] => C:\ProgramData\Local Settings\Temp\msqpaiqlw.pif [56472 2009-07-14] ( (Microsoft Corporation))
HKU\S-1-5-18\...\Run: [TOSHIBA Online Product Information] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [4581280 2010-03-03] (TOSHIBA)
C:\ProgramData\Local Settings\Temp\msqpaiqlw.pif
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
U3 uxldrpow; \??\C:\Users\Daniel\AppData\Local\Temp\uxldrpow.sys [X]
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[kamo130]

Fixlog.txt http://wklej.eu/index.php?id=6e60937d2a
FRST http://wklej.eu/index.php?id=b3be9abb9e
Addition http://wklej.eu/index.php?id=baca597507
Shortcut http://wklej.eu/index.php?id=422d4d1354

[mateo8898]

Musiałeś źle wkleić skrypt, bo log z usuwania jest pusty. Powtórz operację.

[kamo130]

http://wklej.eu/index.php?id=93cd2812c0
http://wklej.eu/index.php?id=a6c091a25b
http://wklej.eu/index.php?id=507fbcdd75
http://wklej.eu/index.php?id=8cd2ddf30c

[mateo8898]

Wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-4013373947-672973774-3411462352-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Następnie wklej do notatnika:

C:\Windows\expstart.exe
Reboot:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[kamo130]

http://wklej.eu/index.php?id=e88e2120aa
http://wklej.eu/index.php?id=919b90bc69
http://wklej.eu/index.php?id=729a901586
http://wklej.eu/index.php?id=ef65ba40d0

[mateo8898]

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)