Win32/conficker.al

**Posty:** 326 · przez **eez** 29 Kwi 2010, 10:52

moje pytanie: wystarczy że usune wszystko co tam jest ? czy trzeba to jakoś inaczej zrobić? bo wyskakuje co jakiś czas

**Posty:** 4765 · przez **ordynat** 29 Kwi 2010, 11:19

Skoro NOD to blokuje, to raczej nie potrzeba nic więcej robić.
Nawiasem mówiąc: to mi wygląda na pomyłkę NOD'a, bo CONFICKER nie ma w sobie plików o rozszerzeniu .bmp (czyli zwykłych obrazków).
Owszem, obrazki też mogą być szkodliwe, ale CONFICKER tego nie stosuje.
.

**Posty:** 326 · przez **eez** 29 Kwi 2010, 11:28

wiesz blokować blokuje ale jak zrobie restart bo trzeba to po jakimś czasie znowu wuskakują okienka o wirusach bo są też inne jak wyskoczą to postaram się wlepić inne

**Posty:** 2183 · przez **NieWiem** 29 Kwi 2010, 11:30

A ja obstawiam, że niestety nie jest tak pięknie jak mówi ordynat. Nie pierwszy raz się spotykam z takim przypadkiem.

Pokaż wymagane logi OTL + Gmer, zgodnie z ogłoszeniem. Na 99% jest już otwarty port oraz usługa od Kido.

W OTL zanim klikniesz Run Scan w dolnym oknie wpisz komendę

netsvcs

**Posty:** 326 · przez **eez** 29 Kwi 2010, 12:14

OTL
Extras
mam problem ze zrobieniem w gmer (samoistny restart-wcześniej zawiecha kompa) ale jak tylko mi się uda to wrzuce

**Posty:** 2183 · przez **NieWiem** 29 Kwi 2010, 12:37

w logu jest widoczny sterownik rootkitowy oreans32. Jest on rozpoznawany jako rootkitowy, ale zdania na jego temat są podzielone, bo część identyfikuje go jako poprawny, część jako szkodliwy. Jest na pewno kwalifikujący się na usuwanie updater.

Uruchom ponownie OTL i wklej:

:processes
killallprocesses
:services
Application Updater
:OTL
@Alternate Data Stream - 141 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF
@Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:888AFB86
:files
C:\Program Files\Application Updater
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}]
:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Klikasz Run Fix, zatwierdzasz restart, wracasz z raportem z czyszczenia oraz nowym logiem z OTL jak poprzednio.

Oprócz tego OBOWIĄZKOWO Gmer.

**Posty:** 326 · przez **eez** 29 Kwi 2010, 16:49

udało sie oto GMER
a to log z OTL po Fix

**Posty:** 1916 · przez **lamar** 29 Kwi 2010, 16:55

Daj jeszcze nowy log z OTL.

**Posty:** 326 · przez **eez** 29 Kwi 2010, 17:36

wyskakuje mi tez widows/system32/x
OTL
Extras

**Posty:** 18165 · przez **wojtas** 30 Kwi 2010, 16:13

zrób skan Malwarebytes Anti-Malware (zaktualizuj, jeśli coś znajdzie usuń i pokaż raport)

**Posty:** 326 · przez **eez** 01 Maj 2010, 15:23

skan 'mówi' że czysto

**Posty:** 18165 · przez **wojtas** 03 Maj 2010, 20:39

więc system czysty.

**Posty:** 326 · przez **eez** 04 Maj 2010, 07:47

tylko że ciągle wyskakuja mi te okna poza tym problem z dźwiękiem którego nie rozwiązałem w sposób opisany w odpowiedzi może to się jakoś łączy bo pojawiło się mniej więcej w tym samym czasie
chyba jednak czas na format ;p

Kto jest na forum