Conficker.z.32 worm zaraz po formacie

[Aros5]

Komputer (nie z sygnatury) jest dzień po formacie i Avira raportuje o infekcji Conficker.Z.32 worm, pliki znajdują się w następującej lokalizacji:
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\Y9MDXGW4\tkxunhj[1].png (+pare innych nazw na końcu).\

Po pełnym skanowaniu znalazł się jeszcze backdoor Bifrose.cmrv w patchu do World of WarCraft. Plik usunięty ale możliwe, że coś pozostało. Windows XP 32bit

Logi w linku

[wojtas]

log z Gmera robiony w nieodpowiednich warunkach :

[Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

poczytaj i zastosuj się do tego, i daj nowego loga z Gmera w następnym poście.

odinstaluj Ask Toolbar

wyczyść pliki tymczasowe ; http://www.programosy.pl/program,atf-cleaner.html

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O2 - BHO: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask
[2011-07-02 21:44:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\AskToolbar
[2011-07-03 21:01:01 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Aros5]

Logi były robione na wyłączonym sptd według instrukcji z w/w tematu ale daje na wszelki wypadek nowe po odinstalowaniu:

Link

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKCU..\Run: [DAEMON Tools Lite] File not found
O4 - Startup: C:\Documents and Settings\XP\Menu Start\Programy\Autostart\gre.lnk = File not found

i wykonaj skrypt

odinstalowałe ask toolbar ?

*Uruchom OTL z opcji sprzątanie.
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:

>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6
>>> Mozilla Firefox 5.0

[Aros5]

Podejmować jeszcze jakieś kroki czy to koniec ?

[wojtas]

wydaję się być koniec. nic innego już nie widzę.

Autor postu otrzymał pochwałę

[Aros5]

W takim razie dzięki za pomoc.
EOT.