Trojan zlob.dnschanger(windows vista)

**Posty:** 5 · przez **seroo83** 30 Gru 2008, 23:45

Cześć, Spybot - Search & Destroy wykrył u mnie w systemie zlob.DNSchanger. Objawy są takie, że nie mogę zrobić aktualizacji Windowsa(błąd WindowsUpdate_80244019), wyskakują jakies dziwne stronki z odnośników w google.
Oto logi z Combofix http://www.wklej.org/id/32992/
oraz z hijackthis http://www.wklej.org/id/32999/
z góry dziękuję za zaintersowanie i proszę o pomoc.

**Posty:** 18165 · przez **wojtas** 31 Gru 2008, 02:01

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

**Posty:** 5 · przez **seroo83** 31 Gru 2008, 14:28

Ok, zrobiłem to co napisałeś oprócz skanu kasperskym jakis bład aktualizacji wyskakuje próbowałem kilka razy i nic, tu jest log z FixIEDef http://www.wklej.org/id/33610/
Niestety dalej wszystko jest jak było, co moge jeszcze zrobić żeby się pozbyć tego badziewia.

**Posty:** 18165 · przez **wojtas** 31 Gru 2008, 15:52

w jakim pliku wykrywa ci tego szkodnika

**Posty:** 5 · przez **seroo83** 31 Gru 2008, 18:46

Właśnie oto chodzi, że żaden z użytych programów nie wskazuje zainfekowanych plików tylko wpisy w rejestrze, załączam jeszcze log z Spybot - Search & Destroy http://www.wklej.org/id/33704/. Ja już nie wiem może to, że jestem podłaczony do sieci domowej(sa w niej jeszcze dwa kompy oprócz mojego z win XP niby nie zainfekowane) ma jakies znaczenie. Probowałem zrobić recovery za pomoca dołączonej płytki do laptopa format całego dysku i nic, dalje posaknie Spybot - Search & Destroy jest to wykryte, i te same objawy, czy jest możliwość, że siedzi to w biosie lub ten format przez ta płytke robi tylko jakąś nakładke, zostawia jakies pliki z poprzedniego systemu i sie od tego sam infekuje?

**Posty:** 8001 · przez **Okocza** 01 Sty 2009, 14:48

seroo83, daj log z RSITa - zobaczymy jeszcze co siedzi, jeśli w ogóle coś siedzi..

**Posty:** 5 · przez **seroo83** 02 Sty 2009, 15:59

log z RSITA http://www.wklej.org/id/34125/

**Posty:** 8001 · przez **Okocza** 02 Sty 2009, 16:54

logi są czyste...

**Posty:** 5 · przez **seroo83** 12 Sty 2009, 17:35

Problem rozwiązany, dzięki za poświęcony mi czas. Tutaj jest opis trojana: http://www.download.net.pl/Trojan-modyfiku...routerow/n/131/
Oto rozwiązanie: Wystarczy wejść np. za pomocą Internet Explorer w ustawienie swojego routera i przełączyć na automatyczne pobieranie adresów DNS(adres ip routera [wpisujemy poprostu w polu adresowym przegladarki] hasło i login są zazwyczaj na routerze bądź też w instrukcji obsługi).
Chętnie pomogę jeśli ktoś bedzie miał podobny problem.

**Posty:** 3 · przez **pawel500** 23 Mar 2009, 16:45

Hej ja rowniez mam taki problem WindowsUpdate_80244019
CO mam zrobic?
ledwo co udało mi sie combofixa uruchomic jakby co to log jest tutaj.http://www.wklej.org/id/68507/
Prosze milych ludzi o pomoc
Acha a tak ogolnie too to jest tylko jeden z licznych problemow jakie mam na kompie :-)

**Posty:** 18165 · przez **wojtas** 23 Mar 2009, 19:54

pawel500, załoz swoj temat... opisz problem , wstaw logi w tagi ,

**Posty:** 3 · przez **pawel500** 24 Mar 2009, 16:54

pomoz ktos tutaj :-)

**Posty:** 62 · przez **marcinbak10** 24 Mar 2009, 17:14

załóż swój temat opisz problem i wstaw logi w tagi "code" tak jak muwi Wojtas to ci pomogą tylko troszkę chęci wykaż