Infekcja koniem trojańskim TR/Crypt.XPACK.Gen2. Logi

[ZygmuntSiekiera]

Ostatnio zostałem zainfekowany koniem trojańskim TR/Crypt.XPACK.Gen2. Znalazłem na forum instalek jak się go pozbyć i tak też zrobiłem. Nie jestem pewien czy się go pozbyłem na dobre tak więc zwracam się z prośbą o sprawdzenie logów wykonanych programem System Repair Engineer:

http://wklej.to/BfyV

A o to logi z OTL:

http://wklej.to/PHSl

Niestety logów z GMER nie mam gdyż strasznie mi się zawieszał.

Z góry dziękuję i pozdrawiam.

[mateo8898]

Podaj logi z: OTL i GMER

[ZygmuntSiekiera]

Proszę o sprawdzenie tych logów... chciałbym wiedzieć czy wszystko jest ok z moim komputerem...

[mateo8898]

Nic tu nie ma, tylko kosmetyka.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-117609710-162531612-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=14597&l=dis
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-117609710-162531612-725345543-1003\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

:Files
C:\Program Files\DAEMON Tools Toolbar
C:\Documents and Settings\Kretoslaw\Dane aplikacji\.#
C:\WINDOWS\tasks\GlaryInitialize.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

Niestety logów z GMER nie mam gdyż strasznie mi się zawieszał.

A sterownik sptd wyłączyłeś za pomocą Defoggera przed uruchomieniem Gmera????

[ZygmuntSiekiera]

Logi z usuwania:

http://wklej.to/7Bdt

Nowe logi z OTL:

http://wklej.to/0pX1

http://wklej.to/NR8w

A co do GMER: po użyciu Defoggera dalej to samo. Program się zawiesza po byle kliknięciu np. na start.

[mateo8898]

Dobra, więcej nic tu nie ma.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[ZygmuntSiekiera]

OTL Cleanup zrobiony, CCleaner wyczyścił dysk i rejestr, przywracanie systemu wyłączone i włączone. Malwarebytes' Anti-Malware znalazł dwie infekcje i usunął je. O to raport:

http://wklej.to/QgmV

[mateo8898]

W takim razie powinno być ok.

[ZygmuntSiekiera]

Trojan już się nie odzywa Rzeczywiście został usunięty. Dzięki wielkie za pomoc i poświęcony czas