Moj komp wysyła non stop dziwne maile

[Gość: Edxx]

Witam,
Scaner poczty Avast pokazuje mi że non stop z mojego notebooka sa wysyłane
maile jak tylko podłącze sie do sieci. Nie potrafię namierzyć programu który
to robi.
Wszystkie maile sa od [e-mail]
Pomóżcie!

[kolobos]

Daj log z combofix oraz hijackthis.
forum.gazeta.pl/forum/72,2.html?f=430&w=66002983

[wwwandal1]

Nie rozumiem?
Wysyła ale adresy są z @POLYMER-APARAT.ru ?
..to wysyła czy odbiera?
p.s.
www.polymer-apparat.ru/

[Gość: Edxx]

Linki do logow:
up.wklej.org/download.php?id=3b8c6dc0b282e4aa77ac2a109dbc83c8
up.wklej.org/download.php?id=eb30fa42eeb3bf429cb7e3a3d7061b3b
Maile sa wysyłane, po @ maja zazwyczaj POLYMER-APARAT.ru chociaż czasami sa też
inne. Adresaci do przegląd najróżniejszych serverów

[wwwandal1]

.ale bigos Trojan.DL.Wigon.Gen.6, Virtumonde ..wersja Szwajcarska, i buk wie co
jeszcze...wszystko w najlepszym wydaniu.
Osobiście uważam Avast za dobry program ale co trzeba robić, żeby mieć taki syf
w kompie?
Poważnastrona

[Gość: Edxx]

Zeby mieć taki syf wystarczy kupić nowego kompa i bez zabezpieczeń popracowac
tydzień w Hiszpanii...
Moje pytanie to jak się tego pozbyć?

[Gość: Kolobos]

Utworz na pulpicie plik CFScript.txt i wklej do niego:

Driver::
Ten77

File::
C:\WINDOWS\system32\WLCtrl32.dll
C:\WINDOWS\system32\Drivers\Ten77.sys
c:\stwojhwy.exe
C:\WINDOWS\system32\WLCtrl32.dl_
C:\WINDOWS\0
C:\WINDOWS\system32\0

Folder::
C:\WINDOWS\system32\1PQPQpexYattis
C:\WINDOWS\1PQPQpexYattis
C:\WINDOWS\system32\4PUPQPPPPPfmis
C:\WINDOWS\4PUPQPPPPPfmis

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WLCtrl32]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"advap32"=-

Plik zapisz i przeciagnij go na ikone combofix. Po uzyciu daj nowy log z combofix oraz log z sdfix zrobiony w trybie awaryjnym. Zrob tez skan przy pomocy: dnl-eu10.kaspersky-labs.com/devbuilds/AVPTool/ i usun wszystko co znajdzie, jezeli czegos nie usunie to napisz co zostalo.

[Gość: Edxx]

Zainstalowałem Kaspersky, Spyboot, Sdfix.
Ponizej logi po wszystkich akcjach - wysyłanie poczty znikło ;)
Mam nadzieje że jestem na dobrej drodze.


sdfix: up.wklej.org/download.php?id=22508552d3fc22f867e33e6c56b30b16
combo:
up.wklej.org/download.php?id=ea06ed6e977637a81ea9d22b3090e28a
hijack:
up.wklej.org/download.php?id=a428bc20ca44f5d446cee54837b4fd6f

[Gość: Kolobos]

Juz wszystko wyglada ok.

[Gość: Edxx]

WIELKIE dzięki za pomoc!
Pozdrawiam serdecznie
Ed