Win32:malware-gen,win32:rootkit-gen[rtk],win32:wukill-b[wrm]

[biartikej]

Witam
Kolega przyniósł do mnie pendrive i od tamtej pory obojętnie w który folder wejdę infekuje go od razu i pokazuje się folder WINFILE.EXE.Przeskanowałem dyski avastem i wykrywa mi tego typu virusy które są wymienione w tytule.Nie mam pojęcia co robić nie chcę stracić tych danych.
Bardzo bardzo proszę o pomoc .Z góry dziękuję za odpowiedz

Loga OTL - http://www.wklej.org/id/267960/
Aha i zapomniałem dodać ze wczesniej wyłączyłem funkcję Autoodtwarzanie bo nie wiem czy to ma jakieś znaczenie?

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[biartikej]

Loga z combofixa http://wklej.org/id/268502/

[wojtas]

Otworz notatnik i wklej w nim to:

File::
C:\c2e.exe
d:\c2e.exe
e:\c2e.exe
f:\c2e.exe

Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go.

[biartikej]

Zrobiłem tak jak kazałeś tu jest log http://wklej.org/id/268596/

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i daj raport ze skanu

Zabezpiecz się przed infekcją z pendriva

[biartikej]

raport ze skanu Malwarebytes Anti-Malware http://wklej.org/id/268692/

[NieWiem]

Wszystko do usunięcia. Wukill to downloader, więc zostawienie któregoś z plików będzie skutkowało dociąganiem "koleżków".

Chyba tyle

[biartikej]

wszystko już usunąłem.Mam nadzieje że już wszystko będzie ok.Bardzo, bardzo Wam dziękuje i Cieszę się że istnieją takie fora i ludzie tacy jak Wy którzy potrafią pomóc,jeszcze raz wielkie dzięki .A jeszcze jedno pytanko co z tą konsola odzyskiwania bo jak uruchamiam system to się ta opcja pokazuje.Mam ją jakoś usunąć,odinstalować czy nie stanowi to problemu?

[NieWiem]

Można odinstalować, ale ja radzę zostawić. Jest to swoista tylna furtka do systemu, dzięki której można zrobić bardzo wiele rzeczy, nawet, jeśli system sam nie chce działać.

P.S.
Podziękowania to Wojtasowi, nie mnie

[biartikej]

hmm mam jeszcze jeden problem na każdym dysku są ukryte foldery RECYCLER oraz System Volume Information a na dysku C jest jeszcze folder cmdcons i jest w nim pełno plików.Nie wiem skąd sie wzieły i nie mogę nic z nimi zrobić chciałbym je usunąć ale nie wiem jak?

[NieWiem]

No ich raczej nie usuniesz ot tak. To są ważne foldery systemowe, do tej pory ich "nie było" bo były schowane, a narzędzia, których używaliśmy, po prostu je odkryły.

Możesz to zmienić w panelu sterowania => opcje folderów, czy jakoś tak. Będzie opcja "nie pokazuj plików ukrytych i systemowych".

[plol]

Witam

mam problem z robalami
LOG z Malwarebytes http://www.wklej.org/id/308162/

Prosze o pomoc

[wojtas]

plol, usuń co wskazał MBAM i dopiero potem :
Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo ( własny temat, opis, wymagane logi )