Komp padł ofiarą rootkita plik j60osk9.cmd - logi

[cynamon.elle]

Witam,
mój komp padł ofiarą rootkita. Avast wykrył go m.in. w pliku j60osk9.cmd. Przeskanowałam go Virustotal i niestety się potwierdziło. ComboFix usunął ten plik. Na razie jest spokój, ale wklejam logi i proszę o ich sprawdzenie, bo kompletnie się na tym nie znam;) Będę wdzięczna za pomoc:)
Pozdrawiam serdecznie

http://www.wklej.eu/index.php?id=aa847dfdab
http://www.wklej.eu/index.php?id=d67aed5818

[AJAN]

Uruchom Hijackthis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

C:\WINDOWS\AhnRpta.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT1098640
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - Global Startup: Exif Launcher S.lnk = ?

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod: Zaznacz wszystko

File::
c:\windows\AhnRpta.exe
c:\windows\system32\nmdfgds1.dll
C:\x2csvg.exe
c:\windows\system32\olhrwef.exe
c:\windows\system32\nmdfgds0.dll
c:\windows\system32\olhrwef.exe
E:\x2csvg.exe

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43230e3e-d75f-11dd-9e0f-00c0a8abd0d4}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f9a01800-e49d-11dd-9e39-00c0a8abd0d4}]


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

[cynamon.elle]

Dzięki za pomoc nie miałam do dzisiaj netu, stąd takie opóźnienie w mojej odpowiedzi. Zrobiłam co miałam zrobić w HijackThis i Combo, wklejam loga z ComboFix. Ale mam wrażenie, że to jeszcze potrwa, bo przed chwilą Avast znowu mi wyskoczył z kolejną infekcją...
http://www.wklej.eu/index.php?id=112824501e

[AJAN]

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod: Zaznacz wszystko

File::
C:\gy.exe
c:\windows\system32\afmain1.dll
c:\program files\free-downloads.net\tbfree.dll
c:\windows\system32\olhrwef.exe

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f9a01800-e49d-11dd-9e39-00c0a8abd0d4}]


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

[cynamon.elle]

kolejny log
http://www.wklej.eu/index.php?id=dfa8e293ab

[AJAN]

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod: Zaznacz wszystko

File::
C:\w98.com
c:\windows\system32\nmdfgds1.dll
c:\windows\system32\nmdfgds0.dll
c:\program files\free-downloads.net\tbfree.dll
c:\program files\free-downloads.net\tbfree.dll
c:\program files\free-downloads.net\tbfree.dll
c:\windows\system32\olhrwef.exe
c:\windows\system32\afmain1.dll


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Loga wklejasz na WKLEJ.EU lub WKLEJ.ORG a w poście daj linka

[cynamon.elle]

http://www.wklej.eu/index.php?id=fb81d24e3c

[AJAN]

otwórz notatnik i wklej

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja

przeskanuj komputer Kaspersky
gdy będą wirusy pokaż raport lub Dr.WEB CureIt!

[cynamon.elle]

Wow - wg Kaspersky'ego czysto... Stokrotne dzięki Mistrzu Doceniam Twoją cierpliwą pomoc i jestem Ci niezmiernie wdzięczna Wielki buziak dla Ciebie !