[Problem] Wirus Win32 Neshta !

[mcniketv]

Witam !

 

Mam taki problem , sciągnąłem plik i wykrywało wirusa no to wyłączyłem avasta na 10min włączyłem pliczek i wyłączyłem włączyłem avasta i nagle wszedzie mi pokazywał wirusy. Zrobiłem skan i pokazuje sie ten sam wirus : Win32 Neshta , ani naprawić ani dać do kwarantanny.

 

Co mam zrobić żeby tego wirusa niemieć ?

[Fr3shMak3r]

Daj log OTL.

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

 

Ciężki wirus , ale możemy powalczyć .

[mcniketv]

Prosze OTL

 

 

http://www.speedyshare.com/rccvu/OTL.rar

 

[Fr3shMak3r]

Góra 20 min .

Zwykle operacja zajmuje 10-20 min to też zależy od zaśmiecenia systemu .

Ale na pewno mniej niż 30 min to ci zajmie .

[mcniketv]

OTL

 

 

http://www.speedyshare.com/rccvu/OTL.rar

 

[Fr3shMak3r]

Zobacz to na virustotal.com

 

C:\Documents and Settings\HarD\Dane aplikacji\Microsoft\Installer\{E9ECF354-2422-4FDB-9ABF-D8ADAC0EF941}\_585b207a.exe ()

 

I to :

 

C:\WINDOWS\vsnp325.exe

 

Podejrzanie to wygląda szczególnie gdy startują przy starcie systemu .

[mcniketv]

Zobacz to na virustotal.com

 

C:\Documents and Settings\HarD\Dane aplikacji\Microsoft\Installer\{E9ECF354-2422-4FDB-9ABF-D8ADAC0EF941}\_585b207a.exe ()

 

I to :

 

C:\WINDOWS\vsnp325.exe

 

Podejrzanie to wygląda szczególnie gdy startują przy starcie systemu .

 

W tym pierwszym to jest folder i są 2 pliki

https://www.virustotal.com/file/aab60a002d4540250febb4beea2e030e295fa00088e73c346e1ab9b965bc49ad/analysis/

https://www.virustotal.com/file/aab60a002d4540250febb4beea2e030e295fa00088e73c346e1ab9b965bc49ad/analysis/

 

Ten vsnp325.exe

 

https://www.virustotal.com/file/f23bfbbc4a8cad0b24bc668c1a344b7ffefd613ce7a48fa018f8e6be0cfc3dc6/analysis/

[Fr3shMak3r]

W logach nie widzę infekcji ,ale to nie znaczy że nie ma wirusa .

Neshta wżera się i niszczy w pliki wykonywalne .

 

1. Wyłącz przywracanie systemu na wszystkich dyskach .

PPM na Mój Komputer --- Właściwości --- tam masz zakładkę Przywracanie Systemu i wyłącz przywracanie systemu .

 

2. Pobierz Neshta Removal Tool ( szczepionka od AVG do walki z tą infekcją .)

http://download.avg.com/filedir/util/avgrem/avg_rem_neshta_all_1_814.exe

 

I Wszystkie powinno leczyć .

Skanuj tak ,aż będzie 0 wykrytych .

Jeśli ci się uda to daj znać o wynikach .

Powodzenia !

[mcniketv]

A to samo automatycznie przez ten program naprawia je coś w tym stylu ?

 

Jeszcze sie skanuje..

 

Podczas skanowania wyskakuje to :

[Fr3shMak3r]

Powinien automatycznie naprawiać a tam nie pisze Cured ?

[mcniketv]

Powinien automatycznie naprawiać a tam nie pisze Cured ?

 

Nie ma żadnego słowa '' Cured'' Nie pisze

[Fr3shMak3r]

Ale przy plikach zainfekowanych pisze coś wgl ?

Co do szczepionek przeważnie testuje od Kaspersky LAB ,ale nie mają oni szczepionki do walki z Neshta , tylko AVG ma .

Pewnie jak się skończy skan to na końcu będzie leczyć pliki albo po prostu jak wykryje to od razu leczy .

[mcniketv]

Ok właśnie mi sie skończyło skanowanie i SS :

 

Co dalej ?

[Fr3shMak3r]

Zrob screena tam gdzie pokazuje zainfekowane pliki .

Zrob jeszcze raz bo pierwszy skan to moze byc za malo .

[mcniketv]

Zrobiłem jeszcze raz skanowanie

Skanuje sie..

 

100tyś plików narazie i 0 infekcji

 

170tys tez 0 infekcji

[Fr3shMak3r]

No dobra a jak z Avastem dalej wykrywa zagrozenia ?

[mcniketv]

Już avast nie wykrywa Zagrożenia

 

194tyś zeskanowanych i 0 wirusów

 

Dostajesz limit like DZIEKI

[Fr3shMak3r]

Dobrze ze szybko zareagowales bo wtedy latwiej usunac bo ta infekcja sie bardzo szybko rozprzestrzenia i wtedy mogloby byc juz za pozno .

[mcniketv]

Prosze oto ss :

[Fr3shMak3r]

Mysle ze wygralismy skoro Avast juz nic nie zglasza i szczepionka nie wykrywa .

A propos mozesz podac link na pw z tym zawirusowanym plikiem chetnie se sciagne na swoim testowym kompie

[mcniketv]

Mysle ze wygralismy skoro Avast juz nic nie zglasza i szczepionka nie wykrywa .

A propos mozesz podac link na pw z tym zawirusowanym plikiem chetnie se sciagne na swoim testowym kompie

 

Z tym co sciagnałem i zaczeło mi robić wirusy ?

[Fr3shMak3r]

Tak jak wylaczyles Avasta .

Wyslal juz temat uwazam za zakonczony.

Autor co podał mi pliki zawirusowane Neshta przesyłam na virustotal.com i publikuję :

Były tam 2 pliki o nazwie Infero_a.exe i infero_helper.exe

 

https://www.virustotal.com/file/36305acb9d1d4428d28faafd1c4bb81345bcef46e1b4a921102cca101ec78156/analysis/1358181517/

 

https://www.virustotal.com/file/0899432cc445383420a0625d96bf939dd6330fcdd1745886bac3947759ab2a4b/analysis/1358181609/

 

Pochodzą one z tego tematu

 

http://www.mpcforum.pl/topic/820893-problem-nie-moge-rozpakowa-pakerem/#entry6044855