amvo.exe

[piterq1991]

Witam!

 

Dopadł mnie trojan amvo.exc i zwracam się z pomocą usunięcia go.

 

Log ComboFix

HijackThis

 

pozdrawiam!

[piterq1991]

Zrobione wszystko.

 

Report.txt

ComboFix

[piterq1991]

[*]Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.

tego nie mam, on ma sie wlaczyc ponownie rowniez w awaryjnym??

[piterq1991]

Nadal to samo, przy drugim wejściu w awaryjny tryb od razu wyświetlają się ikony, program się nie włącza.

[piterq1991]

dzięki wielkie za pomoc:)

 

trojan dopadł jeszcze mojego laptopa;/

 

ComboFix

[piterq1991]

sdfix

zaraz dołączę loga z combofix'a

[piterq1991]

combofix

[piterq1991]

ComboFix

[piterq1991]

Ok, dzięki wieeelkie za pomoc!

 

Pozdro!!

[piterq1991]

Proszę o sprawdzenie loga.

 

ComboFix

http://wklej.org/id/a01d0a6bb8

 

jeszcze w niedługim czasie dołączę loga z laptopa.

 

Dziękuję Pozdrawiam

[Kolobos]

Uzyj takiego CFScript.txt:

 

File::

C:\WINDOWS\imsins.BAK

C:\autorun.inf

 

Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee4b5cb6-ca96-11dc-b7f0-000e8e13253d}]

[piterq1991]

Zrobione. Świeży log:

 

http://wklej.org/id/4e144cec7d

[Kolobos]

Wystepuje jeszcze jakis problem?

[piterq1991]

wszystko już ok. Wieczorem jak zdążę podam jeszcze loga z laptopa, którego dopadł trojan. Tak więc proszę o nie zamykanie tematu.

 

"Tak więc proszę o nie zamykanie tematu."

A Ja proszę wreszcie się dobrze zabezpieczyć, a nie w krótkich odstępach czasu łapać kolejne infekcje!

Edytowane 14 Kwietnia 2008 przez XaD_

[piterq1991]

"Tak więc proszę o nie zamykanie tematu."

A Ja proszę wreszcie się dobrze zabezpieczyć, a nie w krótkich odstępach czasu łapać kolejne infekcje!

Siostra ponownie poprzez pendrive przyniosła trojana na laptopa, myślałem, że po formacie dysku c: usunie się. Podłączyłem laptopa do mojego PC i chciałem go profilaktycznie sprawdzić czy jest ok. Do tej pory nigdy nie miałem, żadnych trojanów.

 

Log z Laptopa:

http://wklej.org/id/92cbf430d7

 

Pozdrawiam

[Kolobos]

Podlacz zainfekowany pendrive i uzyj takiego CFScript.txt:

 

File::

C:\m9j.com

D:\m9j.com

F:\autorun.inf

 

Folder::

F:\Recycled\

 

Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{25e5148a-0b17-11dd-a1e9-0018f36675bf}]

 

 

Pomysl tez o zablokowaniu mozliwosci zapisu do galezi mountpoints2, to uniemozliwi przyszle infekcje.

[piterq1991]

pendrive sformatowany na innym PC'ie

 

Świeży log:

2970867[/snapback]

Pomysl tez o zablokowaniu mozliwosci zapisu do galezi mountpoints2, to uniemozliwi przyszle infekcje.

W jaki sposób to zrobić?

 

 

edit. Już nie mogę. PC odłączony od internetu, nie podłączane było nic do niego po za telefonem i znów mnie dopadł amvo.exe ;/ Proszę pomóżcie 8O

 

log PC:

http://wklej.org/id/62dbda7629

Edytowane 15 Kwietnia 2008 przez piterq1991

[Kolobos]

O tak: http://virusanalysts.blogspot.com/2007/11/...-infection.html

 

Dla tego pierwszego:

Zakoncz w menadzerze zadan:

C:\Documents and Settings\Izabela\Menu Start\Programy\Autostart\ctfmon.exe

Plik usun z dysku.

 

CFScript.txt dla PC:

 

File::

M:\autorun.inf

M:\m9j.com

C:\m9j.com

C:\autorun.inf

 

Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee4b5cb6-ca96-11dc-b7f0-000e8e13253d}]

 

Jezeli telefon jest wykrywany jako dysk w moim komputerze, dokladniej M: to tez jest zainfekowany i trzeba usunac z niego wymienione pliki.

[piterq1991]

Dzięki wielkie! już powinno być ok.

 

Świeży log PC http://wklej.org/id/e07454ab54

 

teraz tylko jeszcze pozostało zablokować ta gałąź

 

Dziękuje jeszcze raz! Pozdrawiam

[Kolobos]

Na C: zostal jeszcze: C:\autorun.inf usun go przy pomocy combofix lub szybciej np. Total Commanderem.

[piterq1991]

Gotowe. Wszystko już ok. mountpoints2 zablokowany, tak więc mam nadzieję, iż mnie już nie dopadnie ta złośliwa infekcja. Jeszcze raz Dziękuje

 

Pozdraiwam