Win32:crypt-gby[tri] - trojany i inne wirusy

[szymmon]

Witam ponownie, niestety mój komputer znów się rozchorował.

Włączyłem sobie od tak dziś skanowanie kompa i nagle AVAST znalazł dziesiątki wirusów, nie mogłem nadążyć za klikaniem ''kwarantanna'' w ostrzeżeniach. Wcześniej sam nic nie znajdywał.
Tutaj screen z loga ostrzeżeń mojego AVASTA nieszczęsnego: !! http://img14.imageshack.us/img14/1121/beztytuujb.jpg !!

Niepokoją mnie programy które uruchomione są i które pokazują się w menedżerze zadań Windows tutaj screen, zobaczcie jak możecie: http://img189.imageshack.us/img189/6178/menederzadan.jpg

Po przeskanowaniu anty-Malvarem znalazł jedynie 2 zainfekowane pliki, które usunąłem i zrestartowałem kompa.
W logu avasta widać co i jak.

A tutaj logi z:
- GMERA http://wklej.org/id/355760/

- OTL 1). EXTRAS: http://wklej.org/id/355765/
2). OTL.txt: http://wklej.org/id/355764/

A ogólnie, to komputer strasznie zaczął zamulać, wolno chodzi, tnie się, internet spowalnia itp... sami wiecie.

Pozdrawiam

[NieWiem]

cześć

infekcja z przenośnych + coś podpięte pod shella


= = = = = O T L = = = = =

Uruchom OTL

W oknie na dole wklej:

Kod: Zaznacz wszystko

:processes
killallprocesses
:services
:otl
O3 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O33 - MountPoints2\{cfa5f25d-2b82-11df-ba7f-4d6564696130}\Shell\AutoRun\command - "" = DOKTORE///mechka.exe
O33 - MountPoints2\{cfa5f25d-2b82-11df-ba7f-4d6564696130}\Shell\open\command - "" = DOKTORE///mechka.exe
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"TaskMan"=-
[HKU\S-1-5-21-2052111302-1220945662-725345543-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
:files
C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\pard.exe
:commands
[purity]
[emptytemp]
[emptyflash]
[start explorer]
[reboot]



Wciśnij Run Fix i zatwierdź restart

Do wglądu raport z czyszczenia i nowy log z OTL


= = = = = U S B F I X = = = = =

Pobierz UsbFix
stąd albo stąd

Wybierz opcję [ Vaccinate ]

podepnij wszystkie pendrivy jakie posiadasz na podorędziu

Wybierz opcję [ Listing ] i przeklej raport

[szymmon]

Jak chce pobrać to Twoje USBFIX to przy okienku, gdzie chce zapisać plik AVAST ostrzeżenie daje, że to wirus...? Mimo to pobrać ten plik?

[NieWiem]

Tak, to fałszywe wykrycie. UsbFix jest czysty

[szymmon]

Zrobiłem tak jak mówisz, podłączyłem pendrivy i o to wynik: http://wklej.org/id/356061/

Raport z czyszczenia OTL (run fix): http://wklej.org/id/356064/

I nowy LOG z OTL: OTL.txt http://wklej.org/id/356070/

[NieWiem]

Raporty wyglądają w porządku.

Na koniec w OTL kliknij Clean Up. Tyle

Autor postu otrzymał pochwałę

[szymmon]

DZIĘKI CI WIEKIE. Podziękowanie.

A mam pytanie, co to jest svchost.exe które pokazują mi się w menedżerze zadan windows?

[NieWiem]

svchost to procesy systemowe odpowiedzialne za usługi. Bez nich system by nie działał

[szymmon]

No to dzieki jeszcze raz !

Dobrej nocy.

[NieWiem]

Nie ma problemu, polecamy się na przyszłość