Filecryptor i inne trojany

[misiuzs]

Ojciec dostał laptopa od znajomego. Próbowałem uruchomić Adwcleaner, Ccleaner oraz MBAM. Dwa pierwsze nie chcą się uruchomić, a Mbam znalażł:

Kod: Zaznacz wszystko

Ransom.FileCryptor
Rootkit.Agent
2x Trojan.Downloader
Rogue.Link, Ransom
Agent.SUGen

Laptop będzie służył tylko i wyłącznie do przeglądania internetu.
Załączam logi i proszę o pomoc w usunięciu.

[ordynat]

W logach są tylko resztki bardzo starej infekcji.
Otwórz Notatnik i wklej w nim:

HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= UWAGA
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
C:\Documents and Settings\Janusz\Dane aplikacji\fbknso.dat
C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

"Filecryptor" - czy Twoje pliki zostały zaszyfrowane?

Microsoft Windows XP Home Edition Dodatek Service Pack 2

Zainstaluj Serwice Pack 3 http://www.programosy.pl/program,windows-xp-service-pack-3.html

Java(TM) 6 Update 17

Zainstaluj nowszą bezpieczniejszą wersję JAVY, wg http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/#entry179769
.

Autor postu otrzymał pochwałę

[misiuzs]

Nie mam żadnych plików na laptopie - tak jak napisałem będzie służył jedynie do przeglądanie internetu.
Jeśli jakieś pliki są zaszyfrowane a nie wpłynie to na nowe pliki to mogą być zaszyfrowane - mnie to nie przeszkadza w niczym.

Podczas instalacji SP3 pojawił się Błąd instalatora: Odmowa dostępu

Instalator Java nie uruchamia się. Po dwukliku chwilę ładuję i nic więcej tak samo jak Adwcleaner.

[ordynat]

te błędy w czasie instalacji biorą się chyba stąd, że jest już za późno na instalację ServicePack 3, a bez niego nie ma możliwości zainstalowania np Adw-Cleaner'a.

[misiuzs]

Udało mi się znaleźć sposób na uruchomienie Adwcleaner, Java i inne programy. Może komuś się przyda w przyszłości:
PPM - > Właściwości -> odznaczyć Odblokuj. Prawdopodobnie konto nie ma uprawnień i każdy plik trzeba osobno odblokować. Gdzieś to można zmienić, kwestia poszukania.
z SP3 nadal problem występuje, może

jest już za późno na instalację ServicePack 3

ordynat,
Co do logów to wykonane były bez usunięcia pliku sptd.sys (po Daemonie) bo zapomniałem o nim. Czy mam wykonać ponownie logi czy nie trzeba?

[ordynat]

Co do logów to wykonane były bez usunięcia pliku sptd.sys (po Daemonie) bo zapomniałem o nim. Czy mam wykonać ponownie logi czy nie trzeba?

Nie warto.
"sptd.sys" działa wprawdzie jak Rootkit, ale nie uszkadza w zasadzie niczego.
.