Infekcja: Win32:DNSChanger-VJ [trj]

[pkoszi]

Witam. Avast co parę minut wykrywał u mnie wirusy Win32:DNSChanger-VJ [trj] które przenosił do kwarantanny.

Przeskanowałem komputer Combofixem i komuniktaty zniknęły ale po uruchomieniu zaczął wyskakiwać mi komunikat

"Wystapił problem podczas uruchamiania pliku C;\Users\Pawl\AppData\Local\Temp\bmcmsc.dll

Nie można odnaleźć określonego modułu"

Przeskanowałem jeszcze raz komputer combofixem i dalej wyskakuje powyższy komunikat

Ponizej wyniki skanowania przez Combofix

http://wklej.org/id/769284/

 

Proszę o pomoc

ComboFix.txt

[Landuss]

Użycie ComboFix bezpodstawne i bezsensowne. Tak się nie robi na starcie. Zacznij od zaprezentowania logów z OTL

[pkoszi]

w załączeniu przesylam logi z OTL

Extras.Txt

OTL.Txt

[Landuss]

Niewiele jest tu do roboty.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [bmcmsc] rundll32.exe "C:\Users\Pawel\AppData\Local\Temp\bmcmsc.dll",ShowEraseDiskDialog File not found
[2012-05-20 11:44:00 | 000,000,000 | ---D | M] -- C:\Users\Pawel\AppData\Roaming\Babylon
[2011-08-25 17:51:24 | 000,000,000 | ---D | M] -- C:\Users\Pawel\AppData\Roaming\OpenCandy
 
:Reg
[HKEY_USERS\S-1-5-21-303761798-2010018014-1560703878-1000\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERS\S-1-5-21-303761798-2010018014-1560703878-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_USERS\S-1-5-21-303761798-2010018014-1560703878-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_USERS\S-1-5-21-303761798-2010018014-1560703878-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}]
[-HKEY_USERS\S-1-5-21-303761798-2010018014-1560703878-1000\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez ekstras)

[pkoszi]

dziekuje za pomoc, pomoglo

[Landuss]

Nie tak szybko, wykonaj jeszcze to o co prosiłem a więc kontrolny log:

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez ekstras)

[pkoszi]

załączam po zmianach lod OTL

OTL.Txt

[Landuss]

Możesz przejść do kroków końcowych:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj obowiązkowo do najnowszych wersji wymienione oprogramowanie:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java 6 Update 26

"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.5.1 MUI

 

Szczegóły aktualizacyjne: KLIK

[pkoszi]

dziekuje za wskazowki. programy zaktualizowalem