Win32;cutwail-t (trj) czym i jak usunąć

[zorka]

Dzień dobry.

Wczoraj zalągł mi się ww. koń.
Komputer się zamulił prawie kompletnie, ale dał jakoś radę odpalić avasta a ten wysłał do kwarantanny 18 takich samych koni rozsypanych po całym komputerze. Przeskanowałam raz jeszcze, nie znalazł nic.Komputer się ożywił a dziś rano avast zameldował o 2sztukach Win32;Cutwail-T. Czyli skanowanie nie pomogło tak do końca.

Dziś zajrzałam na forum i nie mam pewności czy ściągnąć Combo, czy może Hijackthis, a może coś jeszcze innego, bo podejrzewam, ze będę potrzebowała wsparcie forum.

Tyle pytań na początek, za odpowiedź z góry dziękuję.

[wojtas]

Wykonaj to co jest podane w tym temacie


Pobierz OTL i daj z niego loga

[zorka]

http://wklej.org/hash/9850652d9f/
http://wklej.org/hash/5075629641/

Powyżej linki do logów z OTL.

Mam jeszcze uwagę.
Mianowicie w Seconfig XP , Services Settings pozycja Disable Remote Registry service jest u mnie martwą pozycją.
Komputer odmówił przyjęcia polecanej łatki ze względu na, ja twierdzi, posiadanie wyższej wersji Serwis Packa.


A, byłabym zapomniała o logu z hijackthis
http://wklej.org/hash/b4a0338f6e/

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[zorka]

http://wklej.org/hash/2c6d5e47e2/

Proszę, jest log z Combofixa.

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. Wykonaj skan Dr. Web CureIt
5. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware

[zorka]

1.Uruchom OTL z opcji CleanUp

Właśnie to zrobiłam i chyba coś nie poszło najlepiej. Komputer się zrestartował i zniknął otl.

[wojtas]

czyli wszystko ok

[zorka]

Kod: Zaznacz wszystko

   RAPORT KASPERSKY ONLINE SCANNER 7.0
niedziela, 21 czerwiec 2009
System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Sunday, June 21, 2009 08:41:21
Liczba wpisów: 2373330
Ustawienia skanowania
Typ bazy danych użytej do skanowania    rozszerzona
Skanuj archiwa    tak
Skanuj pocztowe bazy danych    tak
Obszar skanowania    Mój komputer
C:\
D:\
Statystyki skanowania
Przeskanowanych plików    75507
Nazwa zagrożenia    2
Zainfekowanych obiektów    4
Podejrzanych obiektów    0
Czas skanowania    01:32:14

Nazwa pliku    Nazwa zagrożenia    Liczba zagrożeń
C:\Documents and Settings\Halina\DoctorWeb\Quarantine\A0098948.exe   Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.63   1   
C:\Documents and Settings\Halina\DoctorWeb\Quarantine\mirc63.exe   Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.63   1   
C:\Program Files\mIRC\mirc.exe   Zainfekowany: not-a-virus:Client-IRC.Win32.mIRC.63   1   
C:\Program Files\Mozilla Firefox\plugins\NPMySrch.#ll   Zainfekowany: not-a-virus:WebToolbar.Win32.MyWebSearch.i   1   
Wybrany obszar został przeskanowany.


[wojtas]

C:\Program Files\Mozilla Firefox\plugins\NPMySrch.#ll

skasuj ten pogrubiony i bedzie ok

[zorka]

Wywaliłam w diabły, znaczy do kosza i z kosza, mam nadzieję że o to chodziło.
Obecnie komputer chodzi szybko, jak nigdy przedtem
Czy coś jeszcze trzeba przy nim zrobić ??

[wojtas]

nic pozdro

Autor postu otrzymał pochwałę

[zorka]

Dodatkowy efekt uboczny całego zabiegu - nagrywarka DVD znowu nagrywa, choć została już dawno opłakana i czekała na wymianę.

[nimo007]

Witam, właśnie mam mały problem, ponieważ wykryłem u siebie na komputerze programem Avast konia trojańskiego Cutwail. Zarażone pliki usunałem i Avast już nic nie wykrywa. Przeskanowałem też system programem Combofix, lecz niestety nie potrafię odczytać logu.. czy ktoś mógłby mi pomóc? czy log jest czysty?
http://wklej.org/id/117396/
z góry dziękuję

[Okocza]

nimo007, załóż swój temat i opisz w nim swój problem