Avast i plik 8.bat


(Nikof) #1

Witam!

Skaner Avast co chwilę wywala komunikat o trojanie ukrytym w pliku 8.bat umieszczonym bezpośrednio na dysku C. Po usunięciu pliku ręcznie albo przy pomocy avasta plik pojawia się znowu. Avast informował też o zainfekowanej bibliotece dll w katalogu windows/system, niestety jakoś zbyt szybko wyłączyłem i nie potrafię podać nazwy. Generalnie coś jest nie tak. Proszę o jakąś poradę! Z góry dzięki.

Oto log:

http://www.wklejto.pl/24392


(Leon$) #2

pobierz Combofixa z http://rapidshare.com/files/184948060/123.com.exe.html ze zmienioną nazwą przeskanuj daj log

:slight_smile:


(ybu) #3

Tamten link już wygasł. Spandaupol podał nowego.

http://rapidshare.com/files/181788497/124.com.exe.html


(Nikof) #4

Spoko pobrałem Combofix'a z innego źródła:-)

Oto log:

http://www.wklejto.pl/24409


(Leon$) #5

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S ... Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

lub format

zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Nikof) #6

oto log:

http://www.wklejto.pl/24410


(Leon$) #7

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

:slight_smile:


(Nikof) #8

Ok wszystko w porządku, dzięki za pomoc.