Ctfmon

[niko2003]

Mam problem

 

Wszystko przedstawia ten obrazek.

 

Kilka formatów i nic, ten wirus tworzy swoje kopie w folderach Recykler oraz System Volue Information na każdym z dysków i po instalacji nowego systemu uruchamia sie ponownie. Poza tym uruchamia się on jako plik CTFMON.exe czyli jako jeden z plików Microsoft Office, dodaje sie do autostartu, dodaje kilkanascie kluczy w rejestrze (na nic się zdaje usuwanie ręczne z rejestru, odznaczenie w msconfig, wyłączanie z Ctrl+shift+esc i reczne usuwanie jego składników. Próba jego usunięcia kończy się czasami dodaniem przez niego kluczy w rejestrze których skutkiem jest akcja Open(0) zamiast Open czyli niemożliwe jest otwarcie dysku dwukrotnym kliknieciem myszką a jedynie PPR\Exploruj. Skasowanie dodanych przez niego plików z Recykler i ustawienie powierzchni kosza na 0% powierzchni dysku powoduje problemy z uruchomieniem systemu?

 

 

Help

 

P.S.

Przejechałem programem ComboFIX, ale nadal to siedzi (tylko HiJackThis nie wykrywa)!

[Kolobos]

Nudisz! Dlaczego nie dales logw?

 

> Przejechałem programem ComboFIX, ale nadal to siedzi (tylko

> HiJackThis nie wykrywa)!

 

Jak sie nie wie co sie robi to same programy nie pomoga.

[tom256]

Z tego co pamiętam Hitman pro to badziewie usuwał, a może był to AvG??

Edytowane 14 Grudnia 2007 przez tom256

[niko2003]

Zwykły Avaścik sobie z tym poradził. Hitman pro widzę, że ciągnie i instaluje wszystkie możliwe programy (kto to potem będzie usuwał?), ale też coś wykył.

 

Log:

 

 

 

Dzięki

[Kolobos]

Dlaczego dalej nie dales linkow do logow z hijackthis oraz combofix?