Antivirus pro 2010 - your computer is infected

**Posty:** 3 · przez **ewakie** 09 Paź 2009, 16:59

Nie potrafię poradzić sobie z wirusem jaki wczoraj złapałam.
Otrzymuję informację "Your computer is infected" i zalecenie o instalowaniu Antivirus 2010.

Kompletnie nie znam się na komputerach. Dlatego potrzebuję najprostszych wskazówek, jak temu zaradzić.
Nie wiem, czy w prawidłowy sposób zamieszczam logi.

Kod: Zaznacz wszystko: http://wklej.org/id/169731/

Kod: Zaznacz wszystko: http://wklej.org/id/169733/

Do wczoraj używałam Avasta. W determinacji odinstalowałam go a zeskanowałam komputer skanerem on-line MKS, potem zainstalowałam Spyware Terminator.

**Posty:** 14516 · przez **ToServeAndProtect** 09 Paź 2009, 17:09

ewakie napisał(a):Spyware Terminator

to nie jest antywirus i nie zabezpieczy ci komputera. zainstaluj albo płatnego ESET Smart Security albo Kaspersky Internet Security albo coś darmowego AVIRA Antivir lub Comodo Internet Security

**Posty:** 2183 · przez **NieWiem** 09 Paź 2009, 17:18

Przy tej infekcji zastosuj ComboFix i wklej z niego loga.

Odinstalowanie avasta to znakomity pomysł, ale jak to TSAP napisał, podrzuć mu coś jeszcze: z płatnych Kaspra lub ESET, z bezpłatnych Avirę albo AVG.

**Posty:** 3 · przez **ewakie** 10 Paź 2009, 11:37

Zastosowałam ComboFix.
Oto log:

Kod: Zaznacz wszystko: http://wklej.org/id/170457/

Proszę o dalsze wskazówki.

**Posty:** 2183 · przez **NieWiem** 10 Paź 2009, 17:27

Otwórz systemowy notatnik i wklej tam to, co daję niżej:

File::
c:\documents and settings\user\restorer32_a.exe
c:\program files\Common Files\yfoxipufu.dat

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"restorer32_a"=-

FCopy::
c:\windows\system32\dllcache\ctfmon.exe | c:\windows\system32\ctfmon.exe

Plik zapisz jako CFScript.txt, po czym przeciągnij i upuść go na ikonę ComboFixa. To go uruchomi, dasz loga, który później powstanie.

Te pliki

c:\windows\system32\svchost.exe
c:\windows\System32\bEvtSvcE.exe

Sprawdź na http://www.virusscan.jotti.org i pokaż wyniki.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **ewakie** 10 Paź 2009, 21:32

Po ostatnim użyciu ComboFix pliku c:\windows\System32\bEvtSvcE.exe nie znalazłam.
A svchost.exe dał taką informację:

Kod: Zaznacz wszystko: Jotti's skaner wirusów Nazwa pliku: svchost.exe Stan: Skanowanie zakończone. 0 z 21 skanerów zgłaszają wirusy. Skanowanie podjęte w: sob 10 paź 2009 20:49:27 (CET) Link stały Dodatkowe informacje Rozmiar pliku: 14336 bajtów Typ pliku: PE32 executable for MS Windows (GUI) Intel 80386 32-bit MD5: 8607d35d92528e2df386f19a960d23ce SHA1: f9fdce5b23352e556c5d7dfad53aa0d78fe5c880

A oto log z ostatniego działania ComboFix:

Kod: Zaznacz wszystko: ComboFix 09-10-08.04 - user 2009-10-10 20:22.11.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.48.1045.18.759.462 [GMT 2:00] Uruchomiony z: c:\documents and settings\user\Pulpit\ComboFix.exe Użyto następujących komend :: c:\documents and settings\user\Pulpit\CFScript.txt AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} FILE :: "c:\documents and settings\user\restorer32_a.exe" "c:\program files\Common Files\yfoxipufu.dat" . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\user\Dane aplikacji\seres.exe c:\documents and settings\user\Dane aplikacji\svcst.exe c:\documents and settings\user\oashdihasidhasuidhiasdhiashdiuasdhasd c:\program files\Common Files\yfoxipufu.dat . --------------- FCopy --------------- c:\windows\system32\dllcache\ctfmon.exe --> c:\windows\system32\ctfmon.exe . ((((((((((((((((((((((((( Pliki utworzone od 2009-09-10 do 2009-10-10 ))))))))))))))))))))))))))))))) . 2009-10-10 18:22 . 2008-04-15 12:00 15360 -c--a-w- c:\windows\system32\dllcache\ctfmon.exe 2009-10-10 18:22 . 2008-04-15 12:00 15360 ----a-w- c:\windows\system32\ctfmon.exe 2009-10-10 11:19 . 2009-07-28 14:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-10-10 11:19 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2009-10-10 11:19 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2009-10-10 11:19 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2009-10-10 11:19 . 2009-10-10 11:19 -------- d-----w- c:\program files\Avira 2009-10-10 11:19 . 2009-10-10 11:19 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Avira 2009-10-08 20:00 . 2009-10-08 20:00 -------- d-----w- c:\documents and settings\LocalService\Pulpit 2009-10-08 19:50 . 2009-10-08 20:04 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Lavasoft 2009-10-08 11:49 . 2009-10-10 11:29 -------- d-----w- c:\program files\SkanerOnline 2009-09-23 13:07 . 2009-09-23 13:07 -------- d-----w- c:\windows\system32\XPSViewer 2009-09-23 13:07 . 2009-09-23 13:07 -------- d-----w- c:\program files\MSBuild 2009-09-23 13:06 . 2009-09-23 13:06 -------- d-----w- c:\program files\Reference Assemblies 2009-09-23 13:06 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2009-09-23 13:06 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll 2009-09-23 13:06 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2009-09-23 13:06 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2009-09-23 13:06 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2009-09-23 13:06 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll 2009-09-23 13:06 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2009-09-22 08:47 . 2009-09-22 08:47 -------- d-----w- c:\documents and settings\user\Dane aplikacji\KodakCredentialStore 2009-09-22 08:26 . 2009-09-22 08:26 -------- d-----w- c:\documents and settings\user\Ustawienia lokalne\Dane aplikacji\KodakGallery 2009-09-22 08:25 . 2009-09-22 08:25 -------- d-----w- c:\documents and settings\user\Dane aplikacji\Skinux 2009-09-22 08:19 . 2009-09-22 08:19 -------- d-----w- c:\documents and settings\user\Ustawienia lokalne\Dane aplikacji\ArcSoft 2009-09-22 08:19 . 2009-09-23 08:41 -------- d-----w- c:\documents and settings\user\Dane aplikacji\ArcSoft 2009-09-22 08:19 . 2009-09-22 08:19 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\ArcSoft 2009-09-22 08:18 . 2009-09-22 08:19 -------- d-----w- c:\program files\Common Files\ArcSoft 2009-09-22 08:18 . 2009-09-22 08:18 -------- d-----w- c:\program files\ArcSoft 2009-09-22 08:15 . 2009-09-22 08:16 -------- d-----w- c:\program files\Common Files\Kodak 2009-09-22 08:08 . 2008-05-02 10:49 62976 -c----w- c:\windows\system32\dllcache\cdrom.sys 2009-09-22 08:08 . 2008-05-02 13:30 466432 -c----w- c:\windows\system32\dllcache\imapi2fs.dll 2009-09-22 08:08 . 2008-05-02 13:30 466432 ------w- c:\windows\system32\imapi2fs.dll 2009-09-22 08:08 . 2008-05-02 13:30 318464 -c----w- c:\windows\system32\dllcache\imapi2.dll 2009-09-22 08:08 . 2008-05-02 13:30 318464 ------w- c:\windows\system32\imapi2.dll 2009-09-22 08:08 . 2009-09-22 08:17 -------- d-----w- c:\program files\Kodak 2009-09-22 08:04 . 2009-09-22 08:21 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Kodak . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-10-10 18:08 . 2009-01-12 08:30 -------- d-----w- c:\documents and settings\user\Dane aplikacji\Skype 2009-10-10 17:53 . 2009-01-12 08:36 -------- d-----w- c:\documents and settings\user\Dane aplikacji\skypePM 2009-10-01 08:16 . 2008-10-29 12:20 43408 ----a-w- c:\documents and settings\user\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT 2009-09-30 15:39 . 2009-01-05 15:45 -------- d-----w- c:\program files\LAB-NET 2009-09-23 13:11 . 2002-09-23 12:00 90106 ----a-w- c:\windows\system32\perfc015.dat 2009-09-23 13:11 . 2002-09-23 12:00 503842 ----a-w- c:\windows\system32\perfh015.dat 2009-09-22 08:20 . 2009-02-19 10:33 -------- d-----w- c:\program files\QuickTime 2009-09-22 08:20 . 2008-10-21 13:54 -------- d--h--w- c:\program files\InstallShield Installation Information 2009-08-17 09:15 . 2009-08-17 09:15 -------- d-----w- c:\program files\Realtek Sound Manager 2009-08-17 09:15 . 2009-08-17 09:15 -------- d-----w- c:\program files\AvRack 2009-08-17 09:06 . 2009-08-17 09:06 -------- d-----w- c:\program files\Unlocker 2009-08-17 07:56 . 2008-10-22 16:48 -------- d-----w- c:\program files\Gadu-Gadu 2009-08-05 09:01 . 2008-04-15 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll 2009-07-17 19:04 . 2008-04-15 12:00 58880 ----a-w- c:\windows\system32\atl.dll 2009-07-16 14:30 . 2009-07-16 14:30 60416 ----a-w- c:\windows\ALCFDRTM.EXE . ((((((((((((((((((((((((((((( SnapShot_2009-10-10_09.19.00 ))))))))))))))))))))))))))))))))))))))))) . + 2007-11-07 00:19 . 2007-11-07 00:19 54272 c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_ecc42bd1\vcomp90.dll + 2009-10-10 11:19 . 2009-05-11 08:12 28520 c:\windows\system32\drivers\ssmdrv.sys + 2009-10-10 10:19 . 2009-10-10 10:19 228352 c:\windows\Installer\3301d1.msi . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21750568] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2003-04-06 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2003-04-06 114688] "ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2009-07-10 195072] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-05-27 413696] "restorer32_a"="c:\windows\system32\restorer32_a.exe" [BU] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2004-08-30 69632] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-04 44544] c:\documents and settings\user\Menu Start\Programy\Autostart\ Webshots.lnk - c:\program files\Webshots\Launcher.exe [2008-10-22 157000] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Oprogramowanie Kodak EasyShare.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2008-10-30 282624] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^user^Menu Start^Programy^Autostart^Webshots.lnk] path=c:\documents and settings\user\Menu Start\Programy\Autostart\Webshots.lnk backup=c:\windows\pss\Webshots.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\dpvsetup.exe"= "c:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"= "c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R2 AGWinService;AG Windows Service;c:\program files\AGI\common\win32\pythonservice.exe [2008-10-22 10240] R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-10-10 108289] S2 bEvtSvcE;bEvtSvcE;c:\windows\System32\bEvtSvcE.exe -k netsvcs --> c:\windows\System32\bEvtSvcE.exe -k netsvcs [?] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.optimus.pl IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\documents and settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\10oovz65.default\ FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\documents and settings\All Users\Dane aplikacji\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . - - - - USUNIĘTO PUSTE WPISY - - - - URLSearchHooks-{0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file) ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-10-10 20:27 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2009-10-10 20:29 ComboFix-quarantined-files.txt 2009-10-10 18:29 ComboFix2.txt 2009-10-10 09:21 ComboFix3.txt 2009-08-17 10:18 ComboFix4.txt 2009-08-17 08:10 ComboFix5.txt 2009-10-10 18:20 Przed: 4 212 207 616 bajtów wolnych Po: 4 170 256 384 bajtów wolnych 161 --- E O F --- 2009-09-28 22:05

**Posty:** 18165 · przez **wojtas** 11 Paź 2009, 19:56

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

**Posty:** 1308 · przez **apg2312** 12 Paź 2009, 07:31

Spróbuj tego programu :
http://www.programosy.pl/program,remove-fake-antivirus.html
Przyznaję, ze nie wiem, czy jest coś warty (ja nie mam takich infekcji), ale wg producenta usuwa między innymi Antivirus Pro 2010.

**Posty:** 326 · przez **eez** 12 Paź 2009, 08:37

miałem to samo wirus nie wirus ale uciązliwe bydle bo przez niego bo przez niego zamiast wchodzić mi na strony te które chce wchodziło mi na jakieś g**no. Ja zrobiłem tak

wojtas napisał(a): zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

ale problem nie zniknął niby znalazło i usuneło ale problem pozostał. Dopiero Kaspersky (test version) usuwał tyle razy z restartem aż sie tego śmiecia pozbył choć sam nie wiem czy na dobre

Kto jest na forum