Problem z explorer.exe + trojandownloader.agent.nbj

[tm72]

Witam,

problem pojawił się wczoraj gdy moja kochana córka dorwała się do mojego PC-a. Podczas normalnego użytkowania komputera (ściągała filmy poprzez rapida) :-) Przy próbie rozpakowania nastąpił wrzask córki "Tato komputer nie działa!!!" Komputer zawiesił się na około 1min po czym wrócił do normalnej pracy. Później przy jakiejkolwiek próbie otworzenia katalogu, bądź usunięcia, zwiecha na około 1min. Ze strony NOD-a żadnego monitu o wirusie.
Dzisiaj rano po uruchomieniu komputera NOD wygenerował coś takiego+LOG

Z góry dziękuję za pomoc. Pozdrawiam Tomek

[wojtas]

jeśli mnie pamięć nie myli to Twoje ?

C:\svhosts

?

przeskanuj to na virustotal :"

C:\WINDOWS\mmvem.exe

daj raport oraz zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i daj raport ze skanu

[tm72]

svhosts to moje.
LOG virustotal

Kod: Zaznacz wszystko

http://www.virustotal.com/pl/analisis/55bc30562acc5f5e502d5170bd3515421526870c7d3c738aa543a31867a5db69-1251216378

LOG Malware

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.43
Wersja bazy definicji: 3458
Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 6.0.2900.2180

2010-01-07 17:52:55
mbam-log-2010-01-07 (17-52-55).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|F:\|)
Przeskanowane obiekty: 215533
Upłynęło: 29 minute(s), 3 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 2
Zainfekowane foldery: 0
Zainfekowane pliki: 11

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
(Nie wykryto groźnych plików)

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\Program Files\Cell Phone Manager\SmsUpdate.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Cell Phone Manager\IdleMng.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\spool\prtprocs\w32x86\1.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\spool\prtprocs\w32x86\278E.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
D:\downloads\Programy\winamp\Winamp Keygen\Winamp5.0+keymaker_NGEN.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\downloads\Gry\FAR.CRY.2.PLUS14TRN.DEVIATED\dvt-fc2.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{B281874C-C490-4FF0-8841-1C76F68B07C1}\RP53\A0027073.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
E:\win98\kazaa\R.  F. A. P. 5.0.2   PL\rfa5p.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
E:\win98\pulpit\trainer\STALKER.Trainer\trainer.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
F:\Medal of Honor Airborne\MEDAL.OF.HONOR.A.PLUS3TRN.PIZZADOX\pdtrain.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\tomi\Pulpit\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.


[wojtas]

system czysty

Autor postu otrzymał pochwałę

[tm72]

Dziękuję.