koń trojański win:32 Cutwail

[Gość: Kasia]

bardzo proszę o wskazówki jak go usunąć, jestem kompletny laik, to
co mogłam to już chyba zrobiłam, pomóżcie...

[Gość: @]

Dlaczego nie napisałaś nazwy i lokalizacji zainfekowanego pliku?
Pokaż log z ComboFix:
forum.gazeta.pl/forum/72,2.html?f=430&w=92785415

[Gość: Kasia]

dopiero teraz odnalazłam: C:\WINDOWS\system32/digest.dll

[Gość: Kasia]

jakims cudem mi się udało teo combofixa uruchomić, ja naprawde mały
debilek komputerowy jestem, ale wg intrukcji się udało. wklejam link:

wklej.to/BY3R

[Gość: Kolobos]

Utworz na pulpicie plik CFScript.txt, wklej do niego:

File::
c:\windows\ld02.exe
c:\windows\system32\dll32.dll
c:\windows\t55ft2951f44.dat
c:\windows\x

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dll"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sysldtray"=-

Driver::
acpi32
ati64si
fips32cup
ksi32sk
nicsk32
port135sik
systemntmi

Zapisz i przeciagnij go na ikone combofix, po wykonaniu daj log.

[Gość: Kasia]

Zrobilam tak jak mowiles - wklej.to/sBYu

Czekam z nadzieja na dalsze instrukcje ;)

[Gość: Kolobos]

Czy jeszcze wystepuje jakis problem?

[Gość: Kasia]

Caly komputer chodzi bardzo ociezale i IE nie dziala.

Chcialam przeskanowac MalwareByte ale idzie jak po grudzie.
Czy cos moge jeszcze zrobic?

[Gość: Kolobos]

Wylacz zbedne programy w msconfig zakladka uruchamianie to moze zacznie dzialac lepiej. Jaka masz wersje IE i co dokladnie sie dzieje po uruchomieniu?

[Gość: Kasia]

IE (a teraz rowniez i Chrome) pokazuje, że blad w adresie (siec jest w porzadku,
aplikacje typu GG dzialaja)

Teraz pisze z innego komputera, ktory tez sie chyba zainfekowal, bo juz wiemy
przez jaka strone - (www.pzbs.pl).

[Gość: Kolobos]

W opcjach internetowych wylacz proxy oraz ustaw we wlasciwosciach polaczenia (tcp/ip) adresy dns'ow, moga byc te od tpsa.

[Gość: Kasia]

A czy moglbys kroczek po kroczku?
W opcjach internetowych nie moge tego wszystkiego znalezc.

Dzieki

[Gość: Kasia]

Co gorzej, przeskanowalam katalog system32 avastem i ten wirus wciaz tam jest.

[Gość: Kolobos]

To pewnie falszywy alarm, plik sprawdz na jotti.
Opcje internetowe -> polaczenia, ustawienia sieci lan, odznacz tam uzywaj proxy. Nastepnie wybierz wlasciwosci swojego polaczenia lan, tcp/ip i tam ustaw adresy serwerow dns na te od tpsa:
194.204.159.1
194.204.152.34
212.191.132.126

[Gość: Kasia]

o matko chodzi!!! wszystko chodzi!!!
strasznie Ci dziekuje! po prostu nie wiem jak Ci dziekowac!
Drugi komputer odwirusowac dokladnie na tej samej zasadzie?

[Gość: kasia]

i prezskanowalam jeszcze 2 razy i faktycznie nic nie wykryl juz.
Jaki polecasz program antywirusowy, by podobne rzeczy sie nie
przytrafialy? bo spywara tez nie mam zainstalowanego,,,

[Gość: Kaska]

ok wirusa juz na 100 % nie ma, ale poprzestawiał kilka rzeczy w
komputerze, których nie potrafię cofnąć.

Przeglądarki już działają, ale np:

- ściągnęłam 2 firewalle, ale nie chce mi obydwu otworzyć i
zainstalować wyskakuje błąd: "system windows nie może uzyskać
dostępu do określonego urządzenia, ścieżki lub pliku. możesz nie mieć
odpowiednich uprawnień aby uzyskać dostęp. To normalny firewall
ściągnięty z programosy.pl

- jak otwieram okienko jakiegokolwiek rozmówcy GG to wyskakuje
powiadomienie " nie można wyświetlić jednego lub kilku formantów
ActiveX, ponieważ wystąpiła jedna z dwóch sytuacji:
1) bieżące ustawienia zabezpieczeń uniemożliwiają uruchamianie
formantów ActoveX na tej stronie.
2) wydawca jednego z formantów został zablokowany przez użytkownika.
skutkiem tego strona może być wyświetlana nieprawidłowo"

Nic z tego nie rozumiem, a coś jest ewidentnie nie tak. Gdybyś mógł
mi jeszcze w tym pomóc, bardzo ładnie proszę.

[Gość: Kolobos]

Do domu wystarczy Avira lub Comodo IS (ma juz wbudowany firewall).
Co do bledow IE to w opcjach internetowych przywroc ustawienia
domyslne.

[Gość: kaska]

Rzeczywiście już wszystko działa. Niesamowite. Bardzo Ci dziękuję!
Nie sądziłam, że obędzie się bez zaniesienia sprzętu do informatyka.
Naprawdę wielkie dzięki!