Problem z wirusem (ctfmon.exe)

[tehawanka 0]

Log wygląda OK.

Użyj opcji CleanUp.

Wyłącz na chwilę przywracanie systemu - Klik

Zabezpiecz się przed infekcją z pendrive Panda USB Vaccine

[ketsuchy 0]

Teraz wszystko jest oki, mks vir niczego juz nie wykrywa i pendrive też jest czysty. Dzięki serdeczne za pomoc

[Gladys 0]

Mam ten sam problem

Jednak gdy próbuję wkleić tekst z OTL na wklej.org wyskakuje mi taka wiadomość:

Unhandled Exception

 

An unhandled exception was thrown by the application.

 

Przy tekstach wpisanych ręcznie nie ma takiego problemu.

 

 

Czy mogę inaczej wrzucić ten plik?

[tehawanka 0]

Próbowałeś w Google wpisać słowo Wklej?

http://www.wklej.eu/

http://wklej.to/

http://www.wklejto.pl/

[Gladys 0]

OTL: http://www.wklej.eu/index.php?id=56e3ec7ef2

Extras: http://www.wklej.eu/index.php?id=2d13b2cb36

[tehawanka 0]

1. Do okna Custom Scans/Fixes wklej:

:OTL
PRC - [2006-06-27 16:23:42 | 00,020,480 | R-S- | M] (Microsoft Corporation) -- C:\Documents and Settings\Gaba\Menu Start\Programy\Autostart\ctfmon.exe
SRV - [2009-03-21 15:21:24 | 00,161,612 | RHS- | M] () [Auto | Stopped] -- C:\Program Files\Movie Maker\fteogou.dll -- (sbtywqwd) 
SRV - [2009-03-21 15:21:24 | 00,161,612 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\fteogou.dll -- (iyhuhq)
O4 - HKLM..\Run: [GEST]  File not found
O4 - Startup: C:\Documents and Settings\Gaba\Menu Start\Programy\Autostart\ctfmon.exe (Microsoft Corporation)
O32 - AutoRun File - [2009-11-11 11:20:39 | 00,000,123 | RHS- | M] () - C:\autorun.inf -- [ NTFS ] 
O32 - AutoRun File - [2009-11-11 20:15:38 | 00,000,105 | RHS- | M] () - D:\autorun.inf -- [ NTFS ] 
O32 - AutoRun File - [2009-11-11 20:15:39 | 00,000,105 | RHS- | M] () - E:\autorun.inf -- [ NTFS ] 
O32 - AutoRun File - [2009-11-11 20:15:39 | 00,000,105 | RHS- | M] () - F:\autorun.inf -- [ NTFS ] 
O32 - AutoRun File - [2009-11-11 20:15:39 | 00,000,105 | RHS- | M] () - G:\autorun.inf -- [ NTFS ] 
O32 - AutoRun File - [2009-11-11 20:15:39 | 00,000,105 | RHS- | M] () - H:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{00d34284-cea2-11de-a694-000b2b13009a}\Shell\Open(&0)\command - "" = J:\Recycled\ctfmon.exe -- File not found 
O33 - MountPoints2\{1669182e-f0c3-11de-a71a-000b2b13009a}\Shell - "" = AutoRun 
O33 - MountPoints2\{d5451a56-66fb-11de-a511-000b2b13009a}\Shell - "" = AutoRun

:Files
C:\WINDOWS\system32\fteogou.dll 
C:\Program Files\Movie Maker\fteogou.dll

:Services
sbtywqwd
iyhuhq

:Commands
[emptytemp]
[Reboot]

Kliknij Run Fix i zatwierdź restart.

 

2. Do okna Custom Scans/Fixes wklej:

netsvcs
%systemdrive%\*.*

Kliknij Run Scan i pokaż log.

[Gladys 0]

Gotowe: http://www.wklej.eu/index.php?id=189a4366e5

[tehawanka 0]

Do okna Custom Scans/Fixes wklej:

:OTL
NetSvcs: iyhuhq -  File not found 
NetSvcs: sbtywqwd -  File not found

:Services
sbtywqwd
iyhuhq

:Commands
[emptytemp]
[Reboot]

Kliknij Run Fix i zatwierdź restart.

Pokaż raport z usuwania i nowy log wykonany w sposób podany poprzednio.

[Gladys 0]

Raportu z usuwania niestety nie mam. Źle skopiowałam i zamknęłam plik.

Log: http://www.wklej.eu/index.php?id=ebdd8fd2d6

[tehawanka 0]

Z logów wynika, że nie masz żadnego programu antywirusowego: Klik

Ponieważ prawdopodobnie był to robak Conficker, to musisz zainstalować niezbędne poprawki: Klik

Log wygląda OK.

Użyj opcji CleanUp.

Wyłącz na chwilę przywracanie systemu (punkt 19) - Klik

Zabezpiecz się przed infekcją z pendrive Panda USB Vaccine

[Gladys 0]

Te poprawki mogą poczekać kilka dni? Nie mam obecnie dostępu do innego komputera.

Dalsze czynności zrobić teraz?

[tehawanka 0]

Jeżeli możesz wejść na stronę Microsoftu, to robak został usunięty i możesz pobrać poprawki używając tego komputera.

W instrukcji jest napisane żeby użyć innego komputera, bo Conficker blokuje stronę Microsoftu.

Wykonaj teraz wszystko co napisałem i pamiętaj, że źródłem infekcji był pendrive, karta pamięci itp.

Wklej jeszcze do okna OTL:

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] 
"9561:TCP"=-

Kliknij Run Fix.

[Gladys 0]

Więc tak:

Zaczęłam od ściągnięcia antywirusa Avast. Przy instalacji trzeba było ponownie uruchomić komputer i wtedy to odrazu program zaczął skanować komputer. Jak jeszcze nie bylam zalogowana. Wykrył 51 wirusów, w tym ctfmon. Nie wiem gdzie można teraz sprawdzić raport tego skanowania. Jednak teraz MKS online przeskanowałam foldery RECYKLED na dyskach. Nic nie ma.

Nie wiem więc czy to już koniec, czy ten wirus znowu się pojawi i czy mogę użyć opcji CleanUp i całej reszty po niej.

 

Strona Microsoftu działa.

[tehawanka 0]

Przecież najpierw miałaś wykonać podane przeze mnie czynnośći, a dopiero potem skanować.

OTL przeniósł szkodliwy plik ctfmon.exe do kwarantanny - C:\_OTL

Pewnie tam Avast wykrył ten plik, dopiero opcja CleanUP kasuje wszystko z dysku.

W punktach przywracania Avast również mógł wykryć szkodliwe pliki - System Volume Information.

Wykonaj wreszcie wszystko, a dopiero potem skanuj dysk.

[Gladys 0]

Skanować sam zaczął po instalacji. System Volume Information też tam był.

Przy instalacji poprawek wyskakuje błąd, że język instalacji jest inny od języka systemu.

[tehawanka 0]

Przed pobraniem poprawki na stronie Microsoftu wybrałaś odpowiedni język?

[Gladys 0]

Już mam.

Zrobiłam wszystko, musiałam ponownie ściągnąć OTL i zaczynam skanowanie.

Chyba to już wszystko?

 

Dzięki

 

 

Przywracanie systemu włączyć ponownie za chwilę?

[tehawanka 0]

Wyłącz kliknij Zastosuj i od razu możesz ponownie uruchomić.

[chaberos 0]

log OTL http://www.wklej.eu/index.php?id=362235bb9c ciagle ten problem z ctfmon.exe

[tehawanka 0]

Do okna Custom Scans/Fixes wklej:

:OTL
O4 - HKLM..\Run: [HKLM] C:\WINDOWS\system\ctfmon.exe (KGVGD)
O21 - SSODL: GootkitSSO - {9BA1FCAB-60E9-40C6-AC52-AFAF517FF7E9} - C:\WINDOWS\System32\msxsltsso.dll File not found

:Files
C:\Documents and Settings\Chaber\svchost.exe

:Commands
[emptytemp]
[Reboot]

Kliknij Run Fix i zatwierdź restart.

Pokaż nowy log Run Scan.

[chaberos 0]

http://www.wklej.eu/index.php?id=b616607540 Log po fix

[tehawanka 0]

Wklej do OTL i kliknij Run Fix:

:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINDOWS\system\ctfmon.exe File not found

Później kliknij CleanUp.

Wyłącz na chwilę przywracanie systemu (punkt 19) - Klik