Tr/graftor.132817.1 trojan

[xoxorki]

AVIRA wykryła na komputerze oto tego wirusa. Proszę o pomoc

[ordynat]

Gdzie to zostało wykryte?
W logach nie ma niczego podejrzanego.

Error - 2014-03-19 06:34:22 | Computer Name = Komputerek | Source = WinMgmt | ID = 10
Description =

>http://support.microsoft.com/kb/2545227/en-us
Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
Uruchom narzędzie Fix-it:
(kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it. )

[xoxorki]

Zostało wykryte tutaj : C:\Users\Komputer\AppData\Local\Temp\mox.exe
[DETECTION] Is the TR/Graftor.132817.1 Trojan

[ordynat]

Na wszelki wypadek opróżnimy foldery TEMP:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
.

[xoxorki]

Po kolejnym przeskanowaniu AVIRA znalazła 1 podejrzany obiekt

[ordynat]

Starting search for hidden objects.
Hidden driver
[NOTE] A memory modification has been detected, which could potentially be used to hide file access attempts.

Avira wykryła, że nic nie wykryła, masło maślane.

[xoxorki]

Mimo to komputer się ciągle muli a przed zainfekowaniem tego nie było

[ordynat]

Daj log z >TDSSKiller

[xoxorki]

Log

[ordynat]

Nie masz żadnej infekcji.



.

[NieWiem]

A może jednak ma tutaj coś, co widać gołym okiem w logu OTL?

Dodano Dzisiaj, 15:53:
Pobierz FRST w wersji zgodnej z Twoim systemem - 64bit.
Zapisz na pulpicie, uruchom, kliknij scan.
Wygeneruje dwa logi.\

[xoxorki]

LOG

[NieWiem]

Pobierz załączony plik

fixlist.txt

(417 Bajty) Ściągnięto 24 razy

i umieść go obok FRST.
Uruchom FRST jako administrator i wciśnij tym razem FIX.
Poczekaj aż ukończy zadanie.

Następnie poproszę raport z usuwania (fixlog.txt) i nowy raport z FRST z opcji Scan.

[xoxorki]

Proszę:

[NieWiem]

Uaktualnij Malwarebytes' i uruchom skanowanie.
Wklej raport.

Autor postu otrzymał pochwałę

[xoxorki]

Wklejam raport, ale wygląda na to że już wszystko w porządku

[NieWiem]

Pobierz DelFix na pulpit.
Uruchom jako administrator.
Zaznacz opcje:

• Remove disinfection tools
• Create registry backup
• Purge system restore

Kliknij Run i przedstaw raport po działaniu programu.
Delfix powinien posprzątać po wszystkim.

Dobre rady wujka Win32:Sality

1. CryptoPrevent
Pomaga chronić się przed popularnym ostatnio bydlęciem szyfrującym pliki użytkownika na systemie. Klucz szyfrujący nie do złamania, więc jak już nas dopadnie to kaplica. Parę słów więcej o programie można znaleźć tutaj.

2. Malwarebytes' Anti-Exploit
Spam, cracki i exploity - najpopularniejsze drogi szerzenia zagrożeń. Spamu się nie otwiera, instalowanie cracków to strzelanie sobie w kolano i dziwienie się że boli, exploity z kolei są wynikiem niełatania dziur. MBAE jest dobrym pomysłem przeciwko tym ostatnim.

3. McShield
Zacny pomysł programu chroniącego przed śmieciami przychodzącymi z pendrivów i innych mediów przenośnych. W związku z delikatnym "przeterminowaniem" narzędzi typu USBFix i FlashDisinfector, lepiej zainstalować na maszynie McShielda. Sam wie co robić po podpięciu urządzenia zewnętrznego.

[xoxorki]

DelFix