"zagrożenie">win32/ponmocup.aa koń trojański

[t2g]

j.w. raportuje ESET
a potem "Czynność">nie można wyleczyć

nie bardzo wiem co mam robić żeby się pozbyć tego świństwa i liczę na Waszą pomoc
mam nadzieję, że załączniki takie jak trzeba

[wojtas]

odinstaluj pdfforge Toolbar v1.0

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Instalacje_Szymona\lib\deploy\jqs\ie\jqs_plugin.dll File not found
O3 - HKU\S-1-5-21-861567501-507921405-725345543-1003\..\Toolbar\WebBrowser: (no name) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - No CLSID value found.
[2012-06-22 18:12:30 | 000,000,310 | ---- | M] () -- C:\WINDOWS\tasks\Cwgejswf.job
[2012-06-21 07:57:57 | 000,163,840 | RHS- | M] () -- C:\WINDOWS\System32\c_10079V.dll
[2012-04-10 13:03:29 | 000,000,032 | R--- | C] () -- C:\Documents and Settings\All Users\hash.dat

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[t2g]

na początek dziękuję za zajęcie się tematem

niestety, być może robię coś nie tak, ale komputer nie zrestartował się po wykonaniu skryptu

załączam aktualne logi

Dodano Dzisiaj, 19:21:
jakaś szansa na pomoc ???

Dodano Dzisiaj, 19:14:
@wojtas, jest coś w logach, please ...

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - Startup: C:\Documents and Settings\kasia\Menu Start\Programy\Autostart\Xfire.lnk = File not found
[2012-06-24 12:46:02 | 000,000,310 | ---- | M] () -- C:\WINDOWS\tasks\Cwgejswf.job
[2012-06-21 07:57:57 | 000,163,840 | RHS- | M] () -- C:\WINDOWS\System32\c_10079V.dll

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[t2g]

skrypt poszedł, ale dopiero w trybie awaryjnym

załączam logi

[wojtas]

Uruchom BlitzBlank w karcie Script wklej :

DeleteFile:
C:\WINDOWS\System32\c_10079V.dll

Klik w Execute Now. Zatwierdź restart komputera.
Pokaż nowy log z OTL i raport z pracy BlitzBlank (C:\blitzblank.log )

[t2g]

wszystko poszło zgodnie z instrukcją

po restarcie pojawił się komunikat odpowiadający na pierwszy rzut oka temu co znajdziesz w logu blitzblank'a

[wojtas]

sciagnij Combofixa,

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\c_10079v.dll

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go. oraz nowy log z OTL

[t2g]

czyli failed znaczy failed ;(
mam nadzieję że tym razem się udało
po logu na to wygląda

i prośba ....w miarę możliwości pisz co robisz

combofix utworzył punkt startowy...
ponieważ miałem to wyłączone w kompie musiał to doinstalować
rozumiem, że jeśli coś za dużo wyczyści żeby było gdzie wrócić

[wojtas]

Na klawiaturze znajdź przycisk z flagą Windows oraz R ( naciśnij oba) wyskoczy okienko, w którym wklej:

"C:\Documents and Settings\Tomek\Pulpit\ComboFix.exe" /uninstall

i zatwierdź

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6

napisz jak sytuacja z komputerem

Autor postu otrzymał pochwałę

[t2g]

wygląda że wszystko ok. ESET nic nie raportuje, komputer uruchamia się w normalnym czasie

zainstalowałem Java 7 i Adobe Reader'a 10 (tylko polskiego)

mam tylko problem, że w dodaj/usuń programy cały czas mam Java(TM) 6 Update 31 i nie mogę tego wywalić - komunikat "Błąd krytyczny podczas instalacji". pomożesz mi to skasować ?

[wojtas]

użyj:
http://www.programosy.pl/program,javara.html