Cutwail i inne wirusy - proszę o sprawdzenie logów


(Krzysiek Czest) #1

Witam od wczoraj staram się uporać z wirusami, które zaatokowały mój komputer.

Był to m.in trojan cutwail. Proszę o sprawdzenie moich logów -> http://wklej.org/id/98489/

Z góry dziękuje za odpowiedź.


(Henio Mazurek) #2

Żaden trojan tylko rootkit, ale wymęczony już wcześniej. Plik tylko po nim pozostał. Wklej do notatnika

Zapisz jako CFScript.txt. Przeciągasz na ikonę ComboFix’a. Powstanie log który tu wkleisz.

Po co uruchamiasz ComboFix’a tyle razy. Ma być raz i log do wglądu.


(Krzysiek Czest) #3

http://wklej.org/id/98505/


(deFco247) #4

Log wygląda na czysty.

Menu Start -> Uruchom… -> Combofix.exe /u

Przeczyść system CCleanerem.

Wykonaj pełny skan Dr Web CureIt!.

Jeśli będą wirusy, to usuń je.


(Krzysiek Czest) #5

dzięki za pomoc


(Lucyna Kiszczak) #6

Witam,

dzisiaj odkryłam u siebie win32:cutwail; avast nie pomógł; dzięki znalezionym tu informacjom ściągnęłam combofix. Bardzo prosze o sprawdzenie log

http://www.wklejto.pl/34787

i dalsze instrukcje

log na wklejto utworzyłam jako wynik skanowania combofixem, rozumiem że dopiero po otrzymaniu recepty na forum w postaci tekstu zamieniam log otrzymany przez combo na plik CFScript.txt ( z tekstem otrzymanym na forum) i dopiero taki plik przeciągam ponownie na ikonę combofix?

Bardzo prosze o pomoc:) !

pozdrawiam:)


(Henio Mazurek) #7

Nie podpinaj się pod cudze tematy, masz założyć własny , bo instrukcje się mylą.

Log źle wklejony (brak ukośników), ma być wklejony przez kopiuj/wklej nie przez przeglądaj. Ma być poprawiony bo zostało coś do usunięcia.


(Lucyna Kiszczak) #8

ok

juz zakładam nowy wątek, tylko jeszcze pytanie - co znaczy że log ma być poprawiony? tzn jeszcze raz przeskanować combofixem, czy zmienić nazwe już otrzymanego loga z combofix na CFScript.txt przesunąć plik na ikonkę combofix i dopiero jeszcze raz przeskanować combofixem?


(Henio Mazurek) #9

Nie skanuj ponownie bo to nie ma sensu.

W logu brak ukośników (\), tak się dzieje jak wklejasz log na www.wklejto.pl przez Przeglądaj.

Masz wkleić na www.wklej.org przez kopiuj/wklej tzn kopiujesz zawartość loga i wklejasz na wklej.org i podajesz link.


(Lucyna Kiszczak) #10

ok to wszystko jasne, zrobiłam wszystko wg instrukcji

nowy wątek pod adresem

viewtopic.php?f=16&t=333661

z góry dzięki za pomoc! :slight_smile: