Koń trojański - win32 - cimag.bm- kryptik.buz

[MaTi]

Witam.Od 3 dni pojawia mi się komunikat o trojanach - odmiana wirusa Win32 - "Cimag.BM"- "Kryptik.BUZ'' -''Kryptik.BUW''.Pliki zostały wyleczone przez usunięcie.
Za każdym razem gdy uruchomię komputer komunikat mi ten wyskakuje.Skanowałem już kilka razy kompa i antywirus nic nie wykrył ale komunikat ciągle się pojawia. Zainstalowanego mam NOD 32 .
Zaczęła mi też wyskakiwać dodatkowa strona Firefox tylko jakby inna z napisem Windows Security Update.
O co chodzi ? Dzięki

[NieWiem]

Infekcja siedzi.

• Pobierz aplikację OTL i zapisz jš na pulpicie.
  
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
  
• Gdy pojawi sie okno, skonfiguruj go następujšco:
  
  
  • Zaznacz opcje LOP Check i Purity Check
    
  • Zaznacz opcje Scan All Users.
    
  • Upewnij się, że w okienku Extra Registry jest zaznaczone Use Safelist.
  
  
• Upewnij się, że wszystkie pozostałe okna sš zamknięte i pozwól mu pracować bez zakłóceń - nie stukaj w klawiaturę, nie ruszaj myszkš.
  
• Kliknij Run Scan i poczekaj cierpliwie aż program wykona swoje.
  
• Kiedy skanowanie sie skończy, pojawiš sie 2 okna notatnika, zatytułowane OTL.txt i Extras.txt. Będš one zapisane w tym samym miejscu, co aplikacja OTL.
  
• Skopiuj (Edycja => Zaznacz wszystko, Edycja => Kopiuj) zawartoœć tych plików i wklej na http://www.wklej.org lub w poœcie w tagach [code].

[iguana131]

Ok.Zrobiłem i wyskoczyło to :
Unhandled Exception

An unhandled exception was thrown by the application.

[NieWiem]

Pobierz w takim razie OTS i spróbuj. Konfiguruj analogicznie jak OTL.

Jeśli to nie da rady, wal ComboFixa

[iguana131]

OTS to samo

Dodano Dzisiaj, 16:38:
Z ComboFixem ok. Tylko nie mogę na http://www.wklej.org nic zrobić bo ciągle mi wywala ten komunikat:
Unhandled Exception
An unhandled exception was thrown by the application.

[wojtas]

to daj na forum , lub wrzuc na jakiś serwer www.sendspace.pl

[iguana131]

...

[wojtas]

zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i daj raport ze skanu

[iguana131]

ok to jest raport skanu:

Malwarebytes' Anti-Malware 1.44
Malwarebytes Anti-Malware wykrył trojany.Poddałem je kwarantannie ale po restarcie kompa komunikat o trojanach z NODa ciągle się pojawia.

[wojtas]

pokaż screena z komunikatu.. albo podaj dokladna treść

[iguana131]

OK.jakoś wymodziłem.screen jest tu:


http://img199.imageshack.us/img199/1333/wirz.png

[wojtas]

daj na usuwanie ..
Otworz notatnik i wklej w nim to:

File::
c:\documents and settings\User\saeji.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
saeji"=-

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->


potem pokaz screena z NODA

[iguana131]

Usuwanie nic nie daje.Niby usunął ale po ponownym skanowaniu ciągle je widzi.
Z combofixem zrobiłem jak napisałeś .Uruchomił się ale zwiesił się na końcówce
a NOD nic nie widzi

[wojtas]

zamknij porty:

blad-generic-host-process-for-win32-services-vt79489.html

potem daj nowego loga z combofixa

[iguana131]

Zadziałałem programem Windows Worms Doors Cleaner.Po restarcie kompa komunikatu o trojanach mi już nie wywala ale Malwarebytes' Anti-Malware znajduje jakieś inne trojany.
Jak wrzucić bezpośrednio na tą strone screena ?

[NieWiem]

Popraw tego loga, w ogóle pamiętaj, że logi bierzemy w tagi [code], a jak nie to wklejaj je na jakichś serwisach wklejkowych, wklejto.pl czy coś takiego.

1.

• Pobierz narzędzie The Avenger:
  • wersja. *.exe
  • wersja *.zip
• Jeśli pobrałeś wersję *.zip, wypakuj ją na pulpicie.
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• W głównym okienku programu wklej to, co poniżej w ramce:
  [code]Files to delete:
  c:\windows\system32\tmpEC7.tmp
  c:\windows\system32\tmpEC6.tmp
• Kliknij Execute.
• Komputer poprosi o potwierdzenie, wciśnij Yes.
• Pojawi się jeszcze jedno okienko z zapytaniem o restart komputera: zgódź się, ponieważ część operacji będzie wykonywana dopiero po restarcie.
• Komputer automatycznie wyświetli raport z wykonania podanych czynności. Należy go zapisać i wkleić w poście w tagach [code] lub na stronie http://www.wklej.org, a w poście podać odnośnik do niego.

2.

• Pobierz program TFC
• Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij przycisk Start
• Czyszczenie lokalizacji tymczasowych może chwilę potrwać (ale znowu bez przesady), uzbrój się w cierpliwość.
• Jeśli padnie prośba o restart - zgódź się.

3. Nowy raport z Malwarebytes' oraz nowe logi z OTL, DDS albo RSiT.

[iguana131]

The Avenger wywalił mi error.
TFC zrobił swoje.
nie wiem dlaczego ale nie moge wkleic żadnego loga ani rapoetu z Malwarebytes na żadną stronę.
Ale Malwarebytes nie wykrył już żadnego trojana tylko coś takiego:
Malware.Trace file C:\SystemVolumeInformation\_restore

[wojtas]

Proszę zastosować się do zasad wstawiania logów i edytować swój post zgodnie z zasadami

[iguana131]

sorki bardzo bym chciał ale nie moge nic wkleić na stronach typu http://www.wklej.org czy ImageShack.
Sam nie wiem dlaczego bo wcześniej mogłem bez problemu.

Dodano Dzisiaj, 20:29:
teraz pytanie.co to jest co wyniuchał Malwarebytes ?:

Malware.Trace file C:\SystemVolumeInformation\_restore

[wojtas]

Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem] i już nie bedzie tych plików... to od przywracania systemu .