cvasds0.dll

[Monczkin]

Witam mam problem z wirusem cvasds0.dll myślę ze mam go z pedriva kolegi . Che go szybko i łatwo usunąć gdyż ja nie umiem. Proszę o pomoc .

[kijek]

Polskiego widzę też nie umiesz...
Co do tego pliku nie byłbym taki pewien, czy to wirus, w każdym razie usuń syfa programem KillBox.

[tores1977]

Pokarz log z http://images.malwareremoval.com/random/RSIT.exe
Loga dajesz zgodnie z zasadami zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

[raphael22]

Ściągnij Superantispyware darmową wersje
link tutaj: http://www.superantispyware.com/download.html

zainstaluj, pobierz najnowsze definicje baz wirusów i przeskanuj kompa (pełne skanowanie)

[dawid2795x]

Oto moje logo
http://www.wklejto.pl/57056

[deFco247]

Log źle wklejony - brak ukośników \ - co utrudnia jego analizę.
Nie wklejasz loga poprzez Przeglądaj..., tylko ręcznie kopiujesz jego zawartość w pole do wklejania tekstu.

HijackThis to przestarzałe narzędzie.
Pokaż logi z narzędzia:
OTL
Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes:

netsvcs
msconfig
safebootminimal
safebootnetwork
%systemdrive%\*.*

Klikasz Run Scan.

[dawid2795x]

Myślę ze dobrze zrobiłem :
http://www.wklejto.pl/57061

[deFco247]

Przez tą infekcję nie musiałeś reinstalować systemu...

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes
Explorer.EXE

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=14656&l=dis
FF - prefs.js..browser.search.defaultengine: "Ask.com"
[2010-02-06 15:46:33 | 000,002,238 | ---- | M] () -- C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\hq2md6vh.default\searchplugins\askcom.xml
O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programy\BitComet\tools\BitCometBHO_1.3.7.16.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - D:\Programy\BitComet\tools\BitCometBHO_1.3.7.16.dll File not found

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Files
C:\ws.exe
D:\ws.exe

:Commands
[emptytemp]
[start explorer]

Run Fix. Restart, jeśli będzie potrzebny.
Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub Panda USB Vaccine.
Lub format.

[dawid2795x]

Jak włączyć przywracanie systemy bo u mnie nie ma polecenia mój komputer . Jeżeli uda mi jakoś to uruchomić to czy wszystkie dane i pliki nie usuną się ?

[deFco247]

Mój komputer jest w menu Start...

[dawid2795x]

Miałem już wyłączone przywracanie systemu i mój komputer miałem na pulpicie teraz mam włączyć przywracanie systemu?

[deFco247]

Jak miałeś wyłączone przed wszystkim to nie musisz włączać.
Pokaż log z usuwania OTL oraz nowy robiony z opcji Run Scan.

[dawid2795x]

Czyli teraz mam wkleić to co ty mi podałeś i dopiero wysłać log ?

[deFco247]

Wykonać skrypt, który podałem TU, a po tym usuwaniu podać log z usuwania. Następnie wykonaj nowy log OTL z opcji Run Scan.

[dawid2795x]

To mi się pokazało po restarcie systemu
http://www.wklejto.pl/57075