Infekacja wirusem

[KamilK]

Witam...problem polega na tym że nie moge nic pobrać przez przeglądarkę...Przeskanowałem kompa esetem, wykrył 9 infekcji, usunął ale problem dalej jest. Nie wstawie żadnego loga gdyż nie moge nic pobrać.Co mam w tej sytuacji robić?
Z raportu eseta:

Kod: Zaznacz wszystko

C:\WINDOWS\NOTEPAD.EXE - prawdopodobnie odmiana wirusa  Win32/Hupigon.NIYSDFB  koń trojański - wyleczony przez usunięcie - poddany kwarantannie [1]
C:\WINDOWS\system32\notepad.exe - prawdopodobnie odmiana wirusa  Win32/Hupigon.NIYSDFB  koń trojański - wyleczony przez usunięcie - poddany kwarantannie [1]
C:\Program Files\Temp\temporary1.exe - odmiana wirusa Win32/PSW.Tibia.NCD koń trojański - wyleczony przez usunięcie - poddany kwarantannie [1]



[Okocza]

KamilK,

programy-emulujace-napedy-wazne-vt117886.html <--- czytasz i wracasz z logiem z combofixa

[KamilK]

Czytasz wogóle to co napisałem??Nie mogę ściągać żadnych programów wiec jak mam ściągnąć combofixa?

[Okocza]

KamilK, masz znajomych, pewnie inny komputer? nawet telefon... Wiele jest sposobów...

[KamilK]

Zauważyłem że mi nie ściaga plików exe. mógłby mi ktoś sciągnąć to: http://www.freedrweb.com/cureit/?lng=en spakować ,wrzucić na jakiś serwer i podać mi tu link...ważne jest by było rozszerzenie zip.

Dodano 12.11.2010 20:00:48:
Udało mi sie zrobić loga ale tylko z OTL bo jest instalka z .com.
http://www.wklej.org/id/417709/
http://www.wklej.org/id/417710/

[wojtas]

usunę to co OTl widzi, lecz być może jest to poważna infekcja..
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\User\xp.sys -- (xp)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
O3 - HKU\S-1-5-21-1417001333-1409082233-839522115-1001\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found

:Files
C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\ivp4jol3.default\searchplugins\askcom.xml

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Spróbuj odpalić skan Malwarebytes Anti-Malware i zrobić skan .jak nie to będziemy coś działać... pobieranie Ci się zatrzymuje czy jak?

[KamilK]

Pobieranie nawet sie nie zaczyna....cały czas jest napis "rozpoczynanie" i nic sie nie dzieje...jak już wspomniałem dotyczy tylko plików .exe Wykonałem skrypt który podałeś .Nie wiem czy to normalna reakcja ale po wykonaniu skryptu komp sie zwiesił.

[wojtas]

masz tu Mbama spakowanego :

http://wyslijto.pl/plik/x96oy76n1u , aktualizację zrób i skan i pokaż raport

[KamilK]

Skan zrobiony:

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.50 Public Beta
www.malwarebytes.org

Wersja bazy: 5120

Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 7.0.5730.11

2010-11-15 19:53:55
mbam-log-2010-11-15 (19-53-50).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|)
Przeskanowano obiektów: 208928
Upłynęło: 1 godzin(y), 16 minut(y), 10 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 3
Zainfekowanych folderów: 0
Zainfekowanych plików: 2

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
d:\Kamil\Sims2\keygen.exe (Trojan.Orsam) -> No action taken.
d:\system volume information\_restore{0cf657ce-e66b-4570-9141-c490eb4efcbf}\RP337\A0264990.exe (Malware.Packer) -> No action taken

[wojtas]

usuń co znalazł, wyłącz antywirusa i wszystkie programy jakie masz od zabezpieczenia i zobacz czy pobiera...