Koń trojański kryptik.frp

**Posty:** 14 · przez **yakim** 11 Sie 2010, 13:26

Mam płytę z mojego systemu:) Proszę o szczegóły

**Posty:** 2183 · przez **NieWiem** 11 Sie 2010, 13:31

Odpalasz komputer z płyty instalacyjnej i startujesz do konsoli odzyskiwania:
http://www.fixitpc.pl/index.php?/topic/48-archiwalny-konsola-odzyskiwania-w-2000xp2003/

Potem wydajesz następujące komendy:

Kod: Zaznacz wszystko: EXPAND X:\i386\userinit.ex_ C:\WINDOWS\SYSTEM32\

i enter.
Zamiast X: podstawiasz literę napędy, gdzie jest płytka.

Reset i start normalnie z dysku.

Tylko ostrzegam - jeśli to nie ta płyta, komputer już nie wstanie.

**Posty:** 14 · przez **yakim** 11 Sie 2010, 13:46

Zrobiłem jednak tę czynność z OTL najpierw. Jak widać komp wstał a oto log z OTLa po restarcie:

http://wklej.org/id/375274/

**Posty:** 2183 · przez **NieWiem** 11 Sie 2010, 13:47

I dobrze

To teraz wygeneruj nowy log z OTL, jak tutaj napisane:
kon-trojanski-kryptik-frp-vt121084.html#p907086

**Posty:** 14 · przez **yakim** 11 Sie 2010, 14:02

Przeskanowało. Oto wyniki:

http://wklej.org/id/375279/

http://wklej.org/id/375281/

**Posty:** 2183 · przez **NieWiem** 11 Sie 2010, 14:05

Pobierz i zainstaluj MBAM:
mirror do pobrania

Podczas instalacji zaznaczone mają być opcje:

Update Malwarebytes' Anti-Malware
Launch Malwarebytes' Anti-Malware

Wykonaj pełne skanowanie i pokaż raport.

**Posty:** 14 · przez **yakim** 13 Sie 2010, 09:12

Przepraszam, że dopiero dziś się odzywam, ale nie miałem czasu. Przeskanowałem kompa tym Malware coś tam i oto log:
http://wklej.org/id/376056/

jakieś zagrożenia wykryto.. ale Kryptik chyba out.. czy nie?

**Posty:** 18165 · przez **wojtas** 13 Sie 2010, 11:49

wydaje się że tak . usuń co Mbam wykrył

Kto jest na forum