wirus FB ufa.exe

[Koover]

mam problemik z virusikiem znanym pod nazwa ufa exe POMOCY

otl :http://wklej.org/id/618082/
extras:http://wklej.org/id/618084/

pliska o pomoc

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
MOD - [2011-10-29 19:28:19 | 000,344,576 | ---- | M] () -- C:\WINDOWS\update.5.0\svchost.exe
MOD - [2011-10-29 19:21:12 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
MOD - [2011-04-13 14:35:50 | 000,933,888 | ---- | M] () -- C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\wostock417.exe
SRV - [2011-10-29 19:28:19 | 000,344,576 | ---- | M] () [Auto | Running] -- C:\WINDOWS\update.5.0\svchost.exe -- (srvbtcclient)
SRV - [2011-10-29 19:21:12 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\WINDOWS\sysdriver32.exe -- (srvsysdriver32)
SRV - [2011-10-29 15:07:04 | 001,201,152 | -H-- | M] (Cronosoft) [Auto | Running] -- C:\WINDOWS\update.1\svchost.exe -- (wxpdrivers)
O4 - HKLM..\Run: [3661626.exe] C:\WINDOWS\TEMP\3661626.exe ()
O4 - HKLM..\Run: [752385.exe] C:\Documents and Settings\Admin\Ustawienia lokalne\temp\752385.exe ()
O4 - HKLM..\Run: [9239449.exe] C:\WINDOWS\TEMP\9239449.exe ()
O4 - HKLM..\Run: [sysdriver32.exe] C:\WINDOWS\sysdriver32.exe ()
O4 - HKLM..\Run: [sysdriver32_.exe] C:\WINDOWS\sysdriver32_.exe ()
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] C:\WINDOWS\update.tray-7-0\svchost.exe (Cronosoft)
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [wxpdrv] C:\WINDOWS\services32.exe (Cronosoft)
O4 - Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\wostock417.exe ()
O31 - SafeBoot: AlternateShell - services32.exe
[2011-10-30 12:52:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\ufa
[2011-10-29 19:54:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\update.2
[2011-10-29 19:37:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\rpcminer
[2011-10-29 19:37:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\phoenix
[2011-10-29 19:28:20 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.5.0
[2011-10-29 19:19:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico
[2011-10-29 19:18:53 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1
[2011-10-29 19:18:52 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0-lnk
[2011-10-29 19:18:52 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0
[2011-10-29 15:07:14 | 001,201,152 | ---- | C] (Cronosoft) -- C:\WINDOWS\services32.exe
[2011-10-30 12:52:40 | 005,589,370 | ---- | M] () -- C:\WINDOWS\phoenix.rar
[2011-10-30 12:52:40 | 000,246,272 | ---- | M] () -- C:\WINDOWS\unrar.exe
[2011-10-30 12:52:40 | 000,182,617 | ---- | M] () -- C:\WINDOWS\ufa.rar
[2011-10-30 12:52:38 | 001,075,284 | ---- | M] () -- C:\WINDOWS\rpcminer.rar
[2011-10-30 11:17:26 | 000,000,113 | ---- | M] () -- C:\WINDOWS\info1
[2011-10-29 19:28:36 | 000,904,792 | ---- | M] () -- C:\WINDOWS\geoiplist.rar
[2011-10-29 19:21:43 | 000,000,000 | ---- | M] () -- C:\WINDOWS\loader2.exe_ok
[2011-10-29 19:21:12 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32_.exe
[2011-10-29 19:21:12 | 000,258,048 | ---- | M] () -- C:\WINDOWS\sysdriver32.exe
[2011-10-29 15:07:04 | 001,201,152 | ---- | M] (Cronosoft) -- C:\WINDOWS\services32.exe
[2011-02-06 09:01:00 | 000,069,632 | RHS- | C] () -- C:\WINDOWS\System32\normnfkdw.dll
[2011-10-31 20:26:06 | 000,000,312 | -HS- | M] () -- C:\WINDOWS\Tasks\LSSRA.job

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wxpdrivers]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\update.1\svchost.exe"=-
"C:\WINDOWS\update.tray-7-0\svchost.exe"=-

:Commands
[emptyflash]
[emptytemp]
[resethosts]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

2) Użyj > MBAM
Na końcu kliknij na Usuń zaznaczone.
Podaj z tego raport.

F.

[Koover]

to tak
raport z usuwania :http://wklej.org/id/618316/

raport z OTl :http://wklej.org/id/618317/

2 raport z MBAM :http://wklej.org/id/618329/

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2011-10-30 12:34:38 | 000,000,734 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hîsts
[2011-10-29 19:28:37 | 004,636,907 | ---- | C] () -- C:\WINDOWS\geoiplist


:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.

Usuwanie infekcji z Facebooka jest już prawie ukończone, ale przeraziło mnie to:

d:\pk\metin2zaken\config.exe (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\config.exe2 (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\m2flauncher.exe (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\mc.exe (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\language changer.exe (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\metin2.exe (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\metin2zaken.exe (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\patchupdater.exe (Virus.Jeefo) -> Quarantined and deleted successfully.
d:\pk\metin2zaken\unins000.exe (Virus.Jeefo) -> Quarantined and deleted successfully.

Mam nadzieję, że to tylko pomyłki MBAM, bo wirus JEEFO zaraża wszystkie pliki *.exe.
Na wszelki wypadek:
Użyj >Dostępne tylko dla zarejestrowanych użytkowników
Link zapasowy (już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >
>Dostępne tylko dla zarejestrowanych użytkowników
Napisz, co wykrył.
.

[Koover]

raport po restarcie :http://wklej.org/id/618423/
OTL :http://wklej.org/id/618421/

z tym jeefo to ci napisze jak mi sie dr pobierze

[filutka78]

[2011-11-01 10:00:10 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com

Jak coś instalujesz, to zwracaj uwagę, by nie zgodzić się na instalację tego ASK, bo do niczego Ci on nie będzie potrzebny.
Użyj >Dostępne tylko dla zarejestrowanych użytkowników i kliknij w nim Clean
Link zapasowy > Dostępne tylko dla zarejestrowanych użytkowników
Pokaż raport z niego.

F.

[mint1991]

werka112 proszę kontynuować w tym temacie bezpieczenstwo/ufa-exe-t15921.html

anna_karenina proszę nie podpinać się pod cudze tematy. Post wydzielony do osobnego wątku. post84399.html#p84399

mint1991

[Koover]

tu masz raporcik z ad-removera : Dostępne tylko dla zarejestrowanych użytkowników
i jeszcze dr nie wykrył Jeefo,musiał być błąd

Wielkie dzięki za Pomoc

[filutka78]

Dziwne, że Ad-Remover nie wykrył ASK - czyżbyś go już wcześniej odinstalował?

To dobrze, że nie ma JEEFO.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

F.