Recuperare dupa troian - Win7 - Software - Page 0

Salut

Acum cateva ore am prins un troian, navigand pe Internet Explorer. Nod32 era de garda dar a considerat programul inofensiv. Acesta si-a facut o treaba in background, respectiv si-a mutat undeva (necunoscut) fisierul sursa si a mai dezvoltat inca 3 troieni, cu auto-start la boot.

Am facut un scan complet cu Nod32 si nu a gasit nimic. Am dat restart si a gasit, la boot, toate fisierele infectate. Le-a sters. Problema incepe acum.

Yahoo Messenger nu mai imi arata conversatiile. Am cautat pe google si am gasit ca este din cauza unor modificari aduse de troieni, pentru a putea rula ad-uri si pentru a lasa daune in urma lor. Cateva forumuri recomandau CCleaner. L-am incercat si nu a avut succes.

Am incercat varianta a doua, respectiv am sters IE9 si l-am reinstalat. Nimic

Varianta a treia sugera sa reinstalez Net Framework (aici varianta 3.5). Am facut si asta si nu am reusit sa il repar.

Daca a mai trecut cineva prin asta sau aveti idee cum pot rezolva, raman dator.

Da un scan cu HijackThis si posteaza rezultatul aici. Scaneaza cu Malwarebytes Anti-Malware si vezi ce gaseste. Apoi, fa un scan cu ComboFix si HitmanPro. Asta ar trebui sa te scape.

Ai dezinstalat Yahoo Messenger si ti-ai bagat ultimul beta, 11 ? Poti sa iti salvezi folderul Archive, daca te intereseaza.

Am atasat rezultatul. Am incercat si beta11 si 10, la Ym!. Acum scanez cu Malwarebytes Anti-Malware si revin.

Multumesc frumos!

Edit: log-ul de la Malwarebytes spune asa:

Quote:

---

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Cerberus (Backdoor.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

---

Edit2: am atasat si log-ul de la ComboFix.

Edit3: HitmanPro arata 0 infectii. Tot nu functioneaza.

Nope, nimic ciudat nu am obswervat.
Dezinstaleaza Flash-ul si ia ultima versiune de aici: rich Internet applications | Adobe Flash Player

Am intalnit de multe ori problema asta, insa nu a fost de rezolvat nici cu reinstalarea IE-ului, Flash-ului, Messenger-ului, curatare registrii, absolut nimic. Decat cu reinstalare a Windows-ului.

Momentan am rezolvat schimband laptopul, cu altul din casa... Grr. Mersi de ajutor!