NOD32-komunikat koń trojański.

[rema]

Witam,

jak w temacie od dwóch dni przeglądarki internetowe czasami przekierowują na niechciane strony. NOD32 pokazuje komunikat- rundll32.exe(2044), koń trojański, nie można usunąć.Przesyłam logi i proszę o radę, jak to usunąc?

Extras.Txt

OTL.Txt

[picasso]

Widzę subtelne ślady używania ComboFix, na przyszłość: KLIK. Problem stanowią te dwa pliki infekcji:

 

[2012-11-30 13:41:54 | 000,135,168 | RHS- | C] () -- C:\Windows\System32\vcomp100J.dll
[2012-11-30 13:41:54 | 000,000,308 | ---- | C] () -- C:\Windows\tasks\WULNWDZMNR.job

 

Infekcja ta wyłącza Centrum zabezpieczeń, Windows Defender i Przywracanie systemu.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Windows\System32\vcomp100J.dll
C:\Windows\tasks\WULNWDZMNR.job
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Włącz funkcje zdeaktywowane przez trojana:

• Start > w polu szukania wklep services.msc > z prawokliku Uruchom jako Administrator. Na liście dwuklik w usługę Centrum zabezpieczeń i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie), usługę zastartuj przyciskiem. Windows Defender celowo nie będzie tu włączany, bo działa ESET.
  
• Panel sterowania > System i zabezpieczenia > System > Ochrona systemu > zaznacz dysk z Windows i Konfiguruj > zaznacz "Przywróć ustawienia systemu oraz poprzednie wersje plików"
  

3. Są tu ślady używania wadliwego AdwCleaner w wersji 2.005. Ta wersja miała błąd polegający na usuwaniu prawidłowych domyślnych wyszukiwarek Bing w Internet Explorer. Takie coś u Ciebie widzę właśnie. Rekonstruuj układ. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

Edytowane 1 Lutego 2013 przez picasso
1.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso