Trojany typu backdoor, csrss.exe oraz ms32dll.dll.vbs

[djkamil09061991]

Antyvirus kaspersky security scan znalazł mi 5 trojanów backdoor trojan w windows\csrss.exe, type proces backdoor trojan w windows\csrss.exe type infection, backdoor trojan w Hkey_LOCAL_MACHINE\software\microsoft\windows\curentVersion\Run winlogon type registry, trojan Horse w windows\ms32dll.dll.vbs type infection, trojan horse w Hkey_LOCAL_MACHINE\software\microsoft\windows\currentversion\run MS32DLL. i co z nimi zrobić boje się tak po prostu ich usunąć żeby coś się nie stało

[rokko]

Podaj logi z HijackThis oraz Combofix -> Instrukcja

Logi wklej na Dostępne tylko dla zarejestrowanych użytkowników lub Dostępne tylko dla zarejestrowanych użytkowników, w treści posta podaj link do nich.

[djkamil09061991]

Dostępne tylko dla zarejestrowanych użytkowników
to link do combofixa

[djarta]

Myślałem, że ComboFix usunie całą infekcję ale chyba się pomyliłem.

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\SET24.tmp
c:\documents and settings\user\Menu Start\Programy\Autostart\PowerReg Scheduler.exe
c:\docume~1\user\USTAWI~1\Temp\mdxgthkn.sys

Driver::
mdxgthkn
ntportio

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
"Google Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM Startup"=-
"ISUSScheduler"=-


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

2009-01-01 17:07 12,800 ----a-w c:\windows\system32\WinG32.dll

Ten powyższy plik ma dwie wersje: jedna prawidłowa, druga to Trojan.
Nie da się rozpoznać w logu, bo obie wersje mają identyczną ścieżkę.

Sprawdź go na ---> Dostępne tylko dla zarejestrowanych użytkowników
Albo na --> Dostępne tylko dla zarejestrowanych użytkowników
Lub na --> Dostępne tylko dla zarejestrowanych użytkowników



=========================
K.

[djkamil09061991]

a musze to robic zdaje mi sie ze combofix wszystkie wirusy usunał

[cosik_ktosik]

Zrób to dla własnego bezpieczeństwa. Jak pisał djarta, albo Masz jeszcze trojana albo zwykły plik.

[djkamil09061991]

a jak juz nie chce nic wiecej robic bo kasperski nie wykrywa trojanow to moge usunac combofixa i Qoobox? bo w tym Qoobox sa jakies pliki z program files i cos poddane Quarantine

[djarta]

Jeśli chcesz mieć wirusy w komputerze to proszę bardzo.
Możesz odinstalować ComboFix takim poleceniem:
Start>>>Uruchom>>ComboFix /u>>>ENTER
To wszystko z mojej strony.


===============================
K.

[djkamil09061991]

zainstalowalem antyvirus AVG 8.0 i wykryl mi wirusaw MS32DLL.dll.vbs i mam go usunac antywirusem czy nie? logi juz macie w tym temacie.jednak trzeba combofixem?

[djarta]

Uruchom ComboFixa Scriptem który jest na górze.


========
K.