Win32/Qhost trojan

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Problem: Antivirus prijavljuje trojanca Win32/Qhost trojan
- Izlaz na net nije moguć, verujem da je upravo ovaj trojanac uzročnik toga.
- Avira i NOD32 ga prepoznaju, ali ne mogu ga odstraniti (oba antivirusa su sveže ažurirana)
- Problem se pojavljuje od pre desetak dana
- Koristio sam SuperAnti Spyware, HiJack This, Registry Booster 2
- Eliminisao sam problem sa flas memorijom. a problem se javljao odmah po insertovanju flash memoriju - kreiran je fajl Autoran.inf koji je pravio folder CASHE
Operativni sistem Windows XP sa SP2

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Deinstaliraj jedan od ta dva antivirusa i isprati uputstvo za postavljanje logova:

http://www.mycity.rs/Ambulanta/Kako-otvoriti-temu-u-Ambulanti.html

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

CACHE-49038502
mycity.rs/must-login.png

mycity.rs/must-login.png

mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Citat:CACHE-49038502

Šta je ovo? Je l' to umesto DDS loga?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Napisano: 07 Nov 2009 0:34

dr_Bora ::Citat:CACHE-49038502

Šta je ovo? Je l' to umesto DDS loga?
Ne to je graška, a kada sam video, bilo je kasno (nemam mogućnost editovanja).

Dopuna: 07 Nov 2009 0:59

mycity.rs/must-login.png

mycity.rs/must-login.png


mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zaboravio si da pomeneš da si koristio ComboFix.

Iskopiraj ovde sadržaj file-a C:\ComboFix.txt.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Izvinjavam se.

mycity.rs/must-login.png

Inače na internet se povezujem preko routera sa WISp konekcijom
( na drugom računaru povezanom na isti router net radi)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Obriši trenutnu verziju ComboFix-a koju imaš i preuzmi novu sa sledećeg linka:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


Pre postupka privremeno deaktiviraj zaštitni softver: http://www.mycity.rs/Uputstva/Iskljucivanje-zastitnog-softvera.html




Otvoriti Notepad i iskopirati sledeci tekst:


File::
c:\windows\system32\wbem\wmisrsc.exe
c:\windows\system32\drivers\minisv32.sys
c:\windows\system32\drivers\ussbdcyt.sys

Folder::
C:\Win

Driver::
ussbdcyt
WMISRSC
minisv32

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ussbdcyt.sys]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000000
"FirewallDisableNotify"=dword:00000000
"AntiVirusOverride"=dword:00000000
"FirewallOverride"=dword:00000000
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\wbem\\wmisrsc.exe"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"18008:TCP"=-
"13061:TCP"=-
"12094:TCP"=-



Snimiti na Desktop fajl iz Notepada kao "CFScript"




Prevuci snimljeni skript/tekst na ComboFix ikonicu kao na slici.
Postaviti u sledecoj poruci log koji bude bio napravljen na kraju ciscenja/skeniranja.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Oba loga su pravljena sa preporučenom verzijom ComboFixa

Log dobijen na način kako si mi rekao
mycity.rs/must-login.png

Log dobijen na standardan način
mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ponovo isprati gornje uputstvo.

Tu novu verziju programa (samo nju) treba pokrenuti na gore opisan način.