Avira i Kaspersky wykryły wirusy, prosze o pomoc

Witam wszystkich…

Pisze z komputera kolegi, Avira wykryła jakieś wirusy czy coś w tym rodzaju z tego co pamiętam to wyświetliła nazwę: HEUR/HTML.Malware (coś takiego), poniżej podaje raport z Kasperskiego Online oraz log HijackThis… Prosze o pomoc w usunięciu ewentualnych wirusów i innych śmieci… Jeszcze jeśli jakieś logi będą potrzebne to chętnie wrzuce jeśli to pomoże…

Raport - http://wklej.org/id/2f9e53d2cc

Log HJT - http://wklej.org/id/35343ad1eb

Pozdrawiam!

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

E:\\Programy\\Aircrack\\aircrack-ng-0.8-win.zip

E:\\Programy\\Aircrack\\aircrack-ng-0.8-win\\bin\\airodump-ng.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na wklej.eu , http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

http://wklej.org/id/ac4782843e

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Zrobione ale raport z Kasperskiego dam wieczorkiem po pracy… do wieczora…

http://wklej.org/id/32/ - zapowiadany raport z kasperskiego online, mimo że nic nie wykryło, podczas skanowania jednak wyskoczył ponownie komunikat od Aviry: rodzaj wirusa HEUR/HTML.Malware, niestety nie kojarze zainfekowanego pliku przepraszam, ale postaram sie zrobic screena nastepnym razem jak sie pokaze…

To zrób screena,

W raporcie czysto

:slight_smile:

Udało mi sie zrobić screena alertu Aviry, 2x wyskoczył już dzisiaj

bladbm6.th.jpg

Jak widzisz nie ma opcji usuń, próbowałem drugą i trzecią opcję ale alert nadal wyskakuje, pierwszej nie próbowałem…

Moim zdaniem sa to pliki tymczasowe które możesz śmiało usunąć

Na screenie nie widać pełnej ścieżki pliku oto ona: C:\Documents and Settings\Lukasz\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\xsr1t8rg.default\Cache\BC6313FFd01

Cache Firefoxa… Można stamtąd bezpiecznie usuwać?

*Edit

Jest problem: w folderze xsr1t8rg.default nie ma folderu Cache :? ustawiłem pokazywanie plików i folderów ukrytych i chronionych plików systemu Windows, nadal nie widać… :?

Wyłacz przegladarki i spróbuj ccleanerem usunąć(tylko najpierw w nim ustaw aby wykryl te ciasteczka)

W CCleanerze zaznaczyłem wszystko co związane w Firefoxem (z IE też) i usunąłem co wykryło, rejestr też przeczyszczony. Pozostaje czekać czy wyskoczy znowu alert czy nie… Dzięki za dotychczasową pomoc…