Nowy AVG - trojan Generic19.CNHY i VBS/Generic

[Kaires]

Hejka

Od razu chciałbym napisać, że w temacie jestem zielony.

Mam duży problem, z którym zdaje się antywirus nie może sobie poradzić. Format był dwa dni temu i oczywiście miałem już naszykowaną listę programów do pobrania. AVG jednak postanowiłem wgrać nowego (z PC Format). Dzisiaj jednak wyskakują mi non stop komunikaty o dwóch wirusach (wcześniej się nie pojawiały chociaż skan zrobiłem ): trojan Generic19.CNHY i VBS/Generic (ten drugi tylko raz występuje ). Nie wiem w czym tkwi przyczyna. Programy do logów nie są mi jeszcze znane ale już ściągnąłem trzy otm, malwera i gmer. Jedyne co było dzisiaj wgrywane (co ciekawe potem były te komunikaty o wirusach... muszę spytać brata, bo to on wgrywał) to jakiś mz ram booster i mem booster.

Na razie patrzę że wirusy są:

trojan - w plikach winrara, windows media player

vbs - w temporary internet files (jeden z nich ma końcówkę winampa)

...

Nie wiem co robić. Komunikaty pojawiają się jeden za drugim i wciąż powtarzają się te same pliki

HELP!

Źródłem tego mogło być też java, które mi dzisiaj wyskoczyło w okienku Zaraz po tym od razu komunikaty avg

OK, usunąłem winampa i winrara i już jest mniej komunikatów. Instalki tych programów były sprzed formatu na dysku więc pewnie była w nich infekcja -.- Problemem jest teraz WMP. Ale to jutro zrobię formata i się zobaczy

Przenoszę do działu Programy.-org

[Sevard]

Na razie przeskanuj system programem Malwarebytes' Anti-Malware i wrzuć na forum loga ze skanowania. Jest jeszcze taka możliwość, że są to fałszywe alarmy, więc wrzuć pliki, w których AVG wykrywa szkodniki na VirusTotal i napisz jakie są wyniki.

[Kaires]

Na razie przeskanuj system programem Malwarebytes' Anti-Malware i wrzuć na forum loga ze skanowania. Jest jeszcze taka możliwość, że są to fałszywe alarmy, więc wrzuć pliki, w których AVG wykrywa szkodniki na VirusTotal i napisz jakie są wyniki.

Instalator nvidia był zainfekowany Brat ściągnął go po formacie (wcześniej) zanim wgrał antywira i szlag wszystko trafił. Teraz po drugim formacie wgrałem najpierw avg a potem nvidia i wykryło trojana zanim zainstalowało Usunąłem plik i wszystko jest na razie ok. Ściągnąłem nową wersję z neta i nic nie wykryło. Tak czy siak zrobię log w razie czego, ale to nieco później, bo musze wpierw to wszystko powgrywać >.< Gdzieś koło szóstej postaram się przesłać :3

Update: Malware na razie skanuje, ale komunikaty przenosi do avg, który tylko daje wszystko do przechowalni Zastanawia mnie, czy to rozwiązuje problem wirusów i czy powinienem był może wyłączyć przed tym skanem avg... ech -.- Czekam aż skończy...

[Kaires]

Ech, przez tego avg wszystko trafiło do przechowywalni, więc zamiast loga(który był po prostu pusty ) z Malware'a podaję spis z przechowywalni do pliku txt (za długie na wpis)

avg_list.txt

[Sevard]

Wyciął równo sporo dllek, plików exe i plików htm. Albo AVG pomyliło się przy aktualizacji, albo jest to coś ciężkiego (najpewniej ramnit).

Ściągnij i uruchom OTL z tego linku. W OTL w sekcji Rejestr - skan dodatkowy zaznacz opcję Użyj filtrowania, poza tym pozaznaczaj również opcje Infekcja LOP - Sprawdzanie oraz Infekcja Purity - Sprawdzanie, Skanuj wszystkich użytkowników i kliknij Skanuj.

Warto przeskanować wszystko z zewnątrz. Ściągnij obrazy Avira AntiVir Rescue System oraz Dr.Web LiveCD i wypal je na płyty. Następnie przeskanuj dysk za pomocą tych płyt. Najpierw zbootuj Avirę i przeprowadź skanowanie, następnie to samo zrób z Dr.Web. Ważne jest, żeby pomiędzy skanowaniami nie uruchamiać Windowsa. Napisz, czy one coś znalazły i w jakiej ilości.

Tu jeszcze uwaga. Jeśli sporo plików zostało zainfekowanych, to jest możliwe, że system po tych skanowaniach się nie uruchomi. Jeśli tak się stanie, to daj znać, to napiszę co zrobić.

[Kaires]

Dzięki, już pobieram

A, i tam mam wszystko pobrać? I jeszcze, czy mam usunąć wszystko z przechowywalni?

[Sevard]

Na razie zostaw. Tam pliki są bezpieczne i nieszkodliwe, a nie mam jeszcze pewności, że to na pewno infekcja.

[Kaires]

Ok, płytek pod ręką nie mam więc muszę to przesunąć na później -.-

[Sevard]

W takim razie na razie daj choć te logi z OTL.

[Kaires]

Skanuuuujeeeee... -.-;

A oto wyniki

OTL.Txt

Extras.Txt

[Sevard]

No dobra, widzę, że infekcja była, ale nie widzę, by była aktywna. Może GMER nam więcej powie.

1. Ściągnij program Defogger, uruchom go i wyłącz nim emulację napędów.

2. Ściągnij program GMER. Nie zmieniaj żadnych opcji i kliknij przycisk Szukaj. Po zakończeniu pracy zostaniesz poinformowany, że log został zapisany w schowku. Otwórz notatnik, wklej go i zapisz na dysku.

Jeśli GMER będzie sprawiał problemy, to spróbuj uruchomić go w trybie awaryjnym, jeśli i to się nie uda, to będzie trzeba użyć czegoś innego.

I jeszcze jedna ważna rzecz. Kiedy robiłeś tego formata, o którym pisałeś wcześniej i czy był to pełny format, czy tylko instalacja nakładkowa?

[Kaires]

Format (sprzed wypadku) był w środę. Dzisiaj zaś brat zrobił kolejny. Głównie jednak chodziło tutaj o usunięcie dysku z systemem, więc dane osobiste pozostawały Uruchamiam programy...

Wynik GMERa. Zaznaczony był tylko dysk c:

gmer.txt

[Sevard]

Log z GMERa wykonałeś tak, jak opisałem? Jaki jakiś krótki wygląda mi on raczej na log z preskanu, który jest wykonywany po uruchomieniu programu.

[Kaires]

ech, to załączam raz jeszcze -.-

Update: Jest pieknie Caly dzien walczylem z wirusami (i nadal walcze - skanuje dr webem). Dzisiaj jednak wirus oszalal (a moze to tylko avg?) i caly dzien walczylem zeby chociaz skopiowac najwazniejsze pliki (unikalem exe, dll i htm). Zaden z programow mi juz nie dzialal oprocz opery i avg Avg co chwile wyswietlal komunikaty o wirusach wszedzie (nadal te same formaty). Jako ze nawet nagrac na dvd nie moglem (booty jeszcze zdazylem ale potem wirus dopadl i program do nagrywania ) to skopiowalem wszystko co najwazniejszze na przenosny dysk kolegi Po tym skanie fomatuje stare dyski i wgrywam antywira, a potem przeskanuje dysk kolegi i postaram sie ostroznie przerzucic wszystko z powrotem. Pisze teraz na dr webie wiec polskiej czcionki nie ma A i teraz pytanie jaki antywir? Avg z nowego PC format czy jakis inny?

Update2: Dr. Web nic nie wykryl, teraz pora na avire

Update3: Avira nawet się nie chciała załadować -.- Jestem z powrotem w windows i czekam na jakąkolwiek reakcje avg

I po fakcie Format jak zawsze pomaga we wszystkim :3 Teraz jest czyściutko i wszystko chodzi normalnie W każdym razie dzięki za wszystko

gmer.txt