Trojan typu zbot w pamięci operacyjnej komputera

**Posty:** 5 · przez **draconiss** 19 Wrz 2012, 11:31

Witam.

Komputer bardzo wolno działa i przycina.Antywirus Eset przy włączeniu komputera pokazuje następujący komunikat:

"2012-09-19 10:23:18 Skaner przy uruchamianiu plik Pamięć operacyjna odmiana wirusa Win32/Spy.Zbot.ZR koń trojański nie można wyleczyć NOWY-Komputer\NOWY"

Poniżej zamieszczam logi z OTL.Proszę o pomoc w usunięciu problemu.

**Posty:** 72 · przez **ytaszey** 19 Wrz 2012, 11:54

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)

:OTL
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui File not found
O4 - HKU\S-1-5-21-3324560826-3423341949-598717874-1000..\Run: [Izaqof] C:\Users\NOWY\AppData\Roaming\Gona\dice.exe ()
[2012-09-18 14:51:19 | 000,000,000 | ---D | C] -- C:\Users\NOWY\AppData\Roaming\Wohye
[2012-09-18 14:51:19 | 000,000,000 | ---D | C] -- C:\Users\NOWY\AppData\Roaming\Inym
[2012-09-18 14:51:19 | 000,000,000 | ---D | C] -- C:\Users\NOWY\AppData\Roaming\Gona
[2011-06-25 16:09:17 | 000,000,004 | ---- | C] () -- C:\Windows\System32\proc1547931892.bin

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).
Po wszystkim pokazujesz nowy log Skanuj i raport z usuwania OTL.

Posprzątaj po Avaście; użyj avast! Uninstall Utility w trybie awaryjnym

Pobierz Malwarebytes Anti-Malware. Podczas instalacji odrzuć ofertę instalacji płatnej wersji, aby zainstalować tylko darmowy skaner, zaktualizuj, przeskanuj.

Pozdrawiam.

Autor postu otrzymał pochwałę

**Posty:** 5 · przez **draconiss** 19 Wrz 2012, 12:34

Skrypt wykonany.Zamieszczam nowy log.Resztkami programu avast za chwilę się zajmę i zainstaluję polecany Malwarebytes Anti-Malware.Jeżeli to wszystko to dziękuję za pomoc i pozdrawiam

**Posty:** 72 · przez **ytaszey** 19 Wrz 2012, 13:27

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)

:OTL
O4 - HKU\S-1-5-21-3324560826-3423341949-598717874-1000..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O4 - HKU\S-1-5-21-3324560826-3423341949-598717874-1000..\Run: [Izaqof] C:\Users\NOWY\AppData\Roaming\Gona\dice.exe File not found

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).
Po wszystkim pokazujesz nowy log Skanuj i raport z usuwania OTL.

Jeżeli na podstawie raportów ocenię, że wszystko ok, to zajmiemy się usunięciem OTL, wyczyszczeniem punktów przywracania systemu, aktualizacją oprogramowania żeby zabezpieczyć się przed tego rodzaju infekcjami w przyszłości.

Czy ESET dalej krzyczy o zagrożeniu?

**Posty:** 5 · przez **draconiss** 19 Wrz 2012, 14:10

Wszystko co zalecone w postach wyżej zrobione.Eset już nic w pamięci operacyjnej nie znajduje.Jedynie jego zapora wykryła teraz taki atak:

"2012-09-19 13:25:15 Wykryto atak ze skanowaniem portów 58.218.199.227:12200"

No i oczywiście komp oraz przeglądarka internetowa nadal mulą.

**Posty:** 72 · przez **ytaszey** 19 Wrz 2012, 14:24

Finalizacja
1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

2. Uruchom AdwCleaner i kliknij Uninstall, aby usunąć AdwCleaner.

3. Czyszczenie folderów przywracania systemu

4. Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!". To jedna z metod zapobiegania podobnym infekcjom w przyszłości. Szkodliwe oprogramowanie może dostać się do komputera przez luki w starych wersjach programów podczas gdy nowsze wersje programów posiadają załatane luki, które są obecne w starszych wersjach tychże. W razie problemów z samodzielnym przejrzeniem raportu z SecurityCheck, przedstaw go proszę na forum, to pomyślimy razem.

Odinstaluj "{26A24AE4-039D-4CA4-87B4-2F83216032FF}" = Java(TM) 6 Update 32.
Zainstaluj
Java 6 Update 35
Wchodzisz na stronę:
http://www.oracle.com/technetwork/java/javase/downloads/jre6u35-downloads-1836473.html
Zaznaczasz Accept License Agreement
Pobierz i zainstaluj plik jre-6u35-windows-i586.exe i jre-6u35-windows-x64.exe

Odinstaluj "{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.4 - Polish
Pobierz i zainstaluj Adobe Reader X 10.1.4
http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.4/en_US/AdbeRdr1014_en_US.exe

Co do mulenia:
1. Potrzebujesz Gadu-Gadu 10? GG zajmuje 80 MB pamięci, WTW 15 MB pamięci i obsługuje sieć GG
http://www.fixitpc.pl/topic/65-darmowe-komunikatory-internetowe/page__st__20__p__386&#entry386
2. Optymalizacja
http://forum.dobreprogramy.pl/oznaczaja-bledy-dzienniku-zdarzen-t494507-15.html#p3118837
jeżeli do optymalizacji używałbyś Sunrise http://www.dobreprogramy.pl/Sunrise-Seven,Program,Windows,16981.html to nie używaj opcji FileRepository
http://www.fixitpc.pl/topic/12258-infekcja-brak-trybu-awaryjnego-brak-mozliwosci-uruchomienia-av/page__view__findpost__p__85548
3. http://www.fixitpc.pl/topic/11092-analiza-dlugiego-startu-systemu/
Spróbuj napisać tam na forum z prośbą o popracowanie nad optymalizacją
4. Masz mnóstwo dodatków w Chrome, przejrzyj, wywal to czego nie używasz.

Dziękuję, pozdrawiam, wszystkiego dobrego.