Tr/graftor.132817.1 trojan

**Posty:** 9 · przez **xoxorki** 19 Mar 2014, 13:08

AVIRA wykryła na komputerze oto tego wirusa. Proszę o pomoc

**Posty:** 4765 · przez **ordynat** 19 Mar 2014, 13:13

Gdzie to zostało wykryte?
W logach nie ma niczego podejrzanego.

Error - 2014-03-19 06:34:22 | Computer Name = Komputerek | Source = WinMgmt | ID = 10
Description =

>http://support.microsoft.com/kb/2545227/en-us
Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
Uruchom narzędzie Fix-it:
(kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it. )

**Posty:** 9 · przez **xoxorki** 19 Mar 2014, 16:17

Zostało wykryte tutaj : C:\Users\Komputer\AppData\Local\Temp\mox.exe
[DETECTION] Is the TR/Graftor.132817.1 Trojan

**Posty:** 4765 · przez **ordynat** 19 Mar 2014, 21:23

Na wszelki wypadek opróżnimy foldery TEMP:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
.

**Posty:** 9 · przez **xoxorki** 20 Mar 2014, 18:29

Po kolejnym przeskanowaniu AVIRA znalazła 1 podejrzany obiekt

**Posty:** 4765 · przez **ordynat** 20 Mar 2014, 20:14

Starting search for hidden objects.
Hidden driver
[NOTE] A memory modification has been detected, which could potentially be used to hide file access attempts.

Avira wykryła, że nic nie wykryła, masło maślane.

**Posty:** 9 · przez **xoxorki** 20 Mar 2014, 21:25

Mimo to komputer się ciągle muli a przed zainfekowaniem tego nie było

**Posty:** 4765 · przez **ordynat** 20 Mar 2014, 21:41

Daj log z >TDSSKiller

**Posty:** 9 · przez **xoxorki** 20 Mar 2014, 21:58

**Posty:** 4765 · przez **ordynat** 21 Mar 2014, 00:02

Nie masz żadnej infekcji.

.

**Posty:** 2183 · przez **NieWiem** 21 Mar 2014, 14:19

A może jednak ma tutaj coś, co widać gołym okiem w logu OTL?

Dodano Dzisiaj, 15:53:
Pobierz FRST w wersji zgodnej z Twoim systemem - 64bit.
Zapisz na pulpicie, uruchom, kliknij scan.
Wygeneruje dwa logi.\

**Posty:** 9 · przez **xoxorki** 21 Mar 2014, 18:30

**Posty:** 2183 · przez **NieWiem** 21 Mar 2014, 19:33

Pobierz załączony plik

fixlist.txt: (417 Bajty) Ściągnięto 32 razy

i umieść go obok FRST.
Uruchom FRST jako administrator i wciśnij tym razem FIX.
Poczekaj aż ukończy zadanie.

Następnie poproszę raport z usuwania (fixlog.txt) i nowy raport z FRST z opcji Scan.

**Posty:** 9 · przez **xoxorki** 21 Mar 2014, 20:37

Proszę:

**Posty:** 2183 · przez **NieWiem** 21 Mar 2014, 20:49

Uaktualnij Malwarebytes' i uruchom skanowanie.
Wklej raport.

Autor postu otrzymał pochwałę

**Posty:** 9 · przez **xoxorki** 21 Mar 2014, 20:58

Wklejam raport, ale wygląda na to że już wszystko w porządku

**Posty:** 2183 · przez **NieWiem** 22 Mar 2014, 14:28

Pobierz DelFix na pulpit.
Uruchom jako administrator.
Zaznacz opcje:

Remove disinfection tools
Create registry backup
Purge system restore

Kliknij Run i przedstaw raport po działaniu programu.
Delfix powinien posprzątać po wszystkim.

Dobre rady wujka Win32:Sality

1. CryptoPrevent
Pomaga chronić się przed popularnym ostatnio bydlęciem szyfrującym pliki użytkownika na systemie. Klucz szyfrujący nie do złamania, więc jak już nas dopadnie to kaplica. Parę słów więcej o programie można znaleźć tutaj.

2. Malwarebytes' Anti-Exploit
Spam, cracki i exploity - najpopularniejsze drogi szerzenia zagrożeń. Spamu się nie otwiera, instalowanie cracków to strzelanie sobie w kolano i dziwienie się że boli, exploity z kolei są wynikiem niełatania dziur. MBAE jest dobrym pomysłem przeciwko tym ostatnim.

3. McShield
Zacny pomysł programu chroniącego przed śmieciami przychodzącymi z pendrivów i innych mediów przenośnych. W związku z delikatnym "przeterminowaniem" narzędzi typu USBFix i FlashDisinfector, lepiej zainstalować na maszynie McShielda. Sam wie co robić po podpięciu urządzenia zewnętrznego.

**Posty:** 9 · przez **xoxorki** 23 Mar 2014, 18:03

DelFix

Kto jest na forum