Wirusy, Trojany Infostealer.gampass,trojan Horse,spyware.invisiblekey,spyware.kgbspy

[bartman2]

Witam serdecznie

Po przeskanowaniu programem Norton AntyVirus 2006 wykazane zostały problemy – komputer jest zainfekowany:

 

• Infostealer.Gampass

http://securityresponse.symantec.com/secur...-111201-3853-99

• Trojan Horse

http://securityresponse.symantec.com/secur...-021914-2822-99

• Spyware.InvisibleKey

http://securityresponse.symantec.com/secur...-070611-0116-99

• Spyware.KGBSpy

http://securityresponse.symantec.com/secur...-052613-3042-99

 

Niestety progam Horton nie jest w stanie usunąć powstałego problemu. Proszę o pomoc by usunąć te robactwo…

 

W załączeniu przesyłam

 

HijackThis

http://wklej.org/hash/363464cda3/

 

Silent Runners

http://wklej.org/hash/4989c363a1/

[Kolobos]

Combofix.

[bartman2]

ComboFix

http://www.wklej.org/hash/2a0903c8fc/

[Kolobos]

Wklej do notatnika:

REGEDIT4

 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c8517555-2c89-11dd-823a-00164198932d}]

 

Zapisz jako fix.reg i uruchom.

 

 

Czy jeszcze cos wykrywa? Jezeli tak to podaj nazwy zainfekowanych plikow oraz ich lokalizacje.

[gloot]

witam mam podobny problem. Otóż od dłuższego czasu pojawia się u mnie wirus trojan gampass. Oto log z ComboFIXa:

http://wklej.to/76a8

[Kolobos]

Usun z C: i D:

2009-09-21 13:13 . 2009-09-21 13:12 115061 --sh--r- C:\cqb6wo.exe

2009-09-19 18:36 . 2009-09-19 18:35 117220 --sh--r- C:\2o1ajagt.exe

2009-09-18 21:19 . 2009-09-18 21:19 116114 --sh--r- C:\wrsf.exe

2009-09-17 16:13 . 2009-09-17 16:13 115797 --sh--r- C:\lhh3v.exe

2009-09-16 20:20 . 2009-09-16 20:20 116163 --sh--r- C:\qcod.exe

2009-09-16 13:15 . 2009-09-16 13:14 115942 --sh--r- C:\o8tf6l.exe

2009-09-13 15:34 . 2009-09-13 15:46 115485 --sh--r- C:\qcoageh.exe

2009-09-13 11:36 . 2009-09-13 11:36 115742 --sh--r- C:\ph.exe

2009-09-13 11:36 . 2009-09-08 16:31 116142 --sh--r- C:\10nb.exe

 

Uzyj Panda USB Vaccine.

[gloot]

Ściągnąłem program. Mam po prostu zaznaczyć vacinate computeR?

[Kolobos]

Tak.