Trojany: Trojan-Ransom.Win32.DigiPog.ho, Trojan.Win32.TDSS

Witam, nabawiłem się Trojan-Ransom.Win32.DigiPog.ho i Trojan.Win32.TDSS.beeb. KIS podczas skanowania jakoby usunął je, ale musiały coś namieszać, bowiem podczas bootowania pojawiają się dosowe okienka ze ścieżką chyba do Javy. Ponieważ jestem zielony w tematach antywirusowych proszę o pomoc, jak sprawdzić, czy pozbyłem się zagrożenia, jeśli nie, to jak się go pozbyć, jeśli tak, to co trojany nabroiły i jak to naprawić. Podpowiedzcie, co mam pokazać, żeby fachowcy mogli się o tym wypowiedzieć.
Z góry dzięki i pozdrawiam

Podaj logi z:
OTL viewtopic.php?f=22&t=13967#p107754
GMER viewtopic.php?f=22&t=13967#p88736
TDSSKiller viewtopic.php?f=22&t=13967&start=15#p120292

Podaję logi:
OTL
http://www.wklej.eu/index.php?id=c44ea6985c
TDSS
http://www.wklej.eu/index.php?id=7e69a17274

Proszę póki co o analizę tych. Gmera postaram się wkleic wkrótce.

Nie podałeś drugiego logu z OTL (Extras), uzupełnij.

Odinstaluj DAEMON Tools Toolbar

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2010-12-11 14:22:58 | 002,584,384 | ---- | M] (KsL Software) -- U:\RFA\rfagent32.exe
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.2.0185
[2010-04-08 14:47:42 | 000,000,000 | ---D | M] (\"DAEMON Tools Toolbar\") -- C:\Documents and Settings\pc\Dane aplikacji\Mozilla\Firefox\Profiles\8v6jr4go.default\extensions\[email protected]
[2010-02-09 16:38:53 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\pc\Dane aplikacji\Mozilla\Firefox\Profiles\8v6jr4go.default\searchplugins\daemon-search.xml
O4 - HKLM..\Run: [Oˇ\€ŃyňŮ»¶>§m] File not found
O4 - HKLM..\Run: [rfagent] U:\RFA\rfagent32.exe (KsL Software)
O4 - HKLM..\Run: [update] C:\Documents and Settings\pc\Dane aplikacji\explorer.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-823518204-113007714-725345543-1003..\Run: [IDMan] U:\Internet Download Manager\IDMan.exe (Tonec Inc.)
O4 - HKU\S-1-5-21-823518204-113007714-725345543-1003..\Run: [Oˇ\€ŃyňŮ»¶>§m] File not found
O4 - HKU\S-1-5-21-823518204-113007714-725345543-1003..\Run: [update] C:\Documents and Settings\pc\Dane aplikacji\explorer.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: update = C:\Documents and Settings\pc\Dane aplikacji\explorer.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: Policies = C:\Program Files\java\updater.exe (Microsoft Corporation)
[2009-01-15 16:22:41 | 000,000,244 | ---- | M] () -- C:\WINDOWS\Tasks\Uniblue SpyEraser.job
O4 - HKLM..\Run: [HKLM] C:\Program Files\Java\updater.exe (Microsoft Corporation)

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"Alcmtr"=-
"NeroFilterCheck"=-
"NokiaMServer"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Podaję brakujący log z OTL sprzed wklejenia skryptu
http://www.wklej.eu/index.php?id=d328a449eb
Gmer się jeszcze mieli.
Czy muszę odinstalować Deamona czy wystarczy użycie defoggera?

Podaję log z Gmera
http://www.wklej.eu/index.php?id=d2bd6a6e29

Wystarczy Defoger.

Oto kolejne logi:
po wklejeniu skryptu
http://www.wklej.eu/index.php?id=cd71567206

i po powtórnym przeskanowaniu OTL
http://www.wklej.eu/index.php?id=536f641553
http://www.wklej.eu/index.php?id=803ca303b6

Nie odinstalowałeś DAEMON Tools Toolbar

W OTL wklej:

:OTL
O4 - HKU\S-1-5-21-823518204-113007714-725345543-1003..\Run: [HKCU] File not found
O7 - HKU\S-1-5-21-823518204-113007714-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Program Files\java\updater.exe

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\pc\Dane aplikacji\explorer.exe"=-

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Czy miałem jakieś świństwo? Czy mogę uznać, że jest bezpiecznie.
I jeszcze w kwestii CCleaner - zkładka Cleaner i Uruchom, czy zakładka Rejestr, czy obie, czy może coś jeszcze?

Czy miałem jakieś świństwo? Czy mogę uznać, że jest bezpiecznie.

Tak, ale zrób jeszcze skan Malwarebytes.

Co do CCleaner`a - obie zakładki.

Dzięki serdeczne, skan się robi. A mógłbyś powiedzieć, co siedziało (się działo;-) )

Skan Malwarebytes wykrył co następuje. Zrobiłem czyszczenie, log poniżej
http://www.wklej.eu/index.php?id=93a0161089

Co dalej?

[kominekl]

Usuń kwarantannę. Trojany zniszczone. Czy nadal pojawiają się okienka Dos-owe???

Ostatnio edytowany przez kominekl, 19 Lut 2011, 15:42, edytowano w sumie 1 raz

Możesz opróżnić jeszcze kwarantannę Malwarebytes.