Avira ciągle wykrywa trojany


(system) #1

Witam,

non stop pojawiają się trojany. Avira wykrywe szczególnie te Spy.Gen, Drop.Agent.bsmf i Zapchast.aom.

Proszę o przejrzenie tych logów i o poradę.

Hijackthis

http://wklej.org/id/294754/

Combofix

http://www.wklej.org/id/294762/

Proszę o info czy dobrze wykonałem logi.

Pozdrawiam


(deFco247) #2

Niezły nalot infekcji...

Otwórz Notatnik i wklej do niego:


(system) #3

...i co z tym notatnikiem potem zrobić? :slight_smile:

domyślam sie że trzeba go zapisać jako txt i przeciągnąć plik na ikonkę combofix, czyż tak? :slight_smile:


(deFco247) #4

Niech to...

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _


(system) #5

...tylko szybkie pytanie: tam w nazwie folderu są polskie znaki. Czy mam zostawić jak jest czy przeprawić na ń?


(deFco247) #6

Tak, popraw.


(system) #7

" Wyświetlił się w oknie komunikat "nazwa c.bat nie jest rozpoznawana jako polecenie zewnętrzne lub wewnętrzne, program wykonywalny albo plik wsadowy". Poniżej C:/combofix/

i tyle. Nic więcej się nie stało "

Poprawka, tak się zzrobiło za pierwszym razem. Po kilki minutach system się wyłączył z powodu jakiegoś procesu windows/system/services.exe.

Teraz robię drugi raz...

oto wynik skanu

http://wklej.org/id/294921/


(deFco247) #8

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Combofix mimo iż nieszkodliwy jest wykrywany przez niemal każde oprogramowanie antywirusowe jako szkodliwy, przez co jest on przez nie uszkadzany.

Te pliki już możesz usunąć ręcznie poprzez Shift+Delete:

Wykonaj: Start -> Uruchom... -> Combofix /uninstall

Wykonaj pełny skan Dr.Web CureIt.

Gdy będą wirusy, pokaż raport.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

No i ogólna aktualizacja:

  • systemu do stanu Service Pack 3

  • Internet Explorera do wersji ósmej (nawet nieużywany wymaga aktualizacji, gdyż wpływa on na pewną część funkcji w systemie)


(system) #9

Oto raport z cure it:

http://wklej.org/id/295002/

Przeprowadzam teraz czyszczenie ccleanerem.

Czy to już wszystko? Wirusy usunięte?

-- Dodane 14.03.2010 (N) 10:34 --

Dziękuję, nic się nie pokazuje, więc chyba się naprawiło...

A te pliki 2921218.dat, itd. to co z nimi teraz zrobić? Można pousuwać?

Jeśli miałbyś czas i chęć pomocy to proszę o przeczytanie mojego drugiego postu dotyczącego innego komputera.

Pozdrawiam