Czy wirus został usunięty?

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich forumowiczów,

Mój problem polega na tym, że dziś antywirus avast! wykrył wirusa w pamięci operacyjnej więc ustawiłem skanowanie w fazie rozruchu. Oto powstały log http://wklej.org/id/beccd78393 . Następnie nie mogłem wejść do systemu, przeszedłem na tryb awaryjny wszystko było ok. Potem udało się uruchomić system ( trwało to dość długo):

-avast! ma wyłączoną osłonę rezydentową, której nie da się uruchomić;

Nie wiem czy komputer nadal jest zarażony, proszę o sprawdzenie loga:

z Hijackthis http://wklej.org/id/637d724af9

oraz z Silent Runners http://wklej.org/id/cf6242b06a

Dziękuje wszystkim za pomoc :wink:

#2

Na logach się nie znam, ale wiem że avast nie jest specjalistą od usuwania wirusów.

Możesz sprawdzić innym antywirem.

#3

>>Hijack>>scan(Do a system scan only)>>zaznacz je >>Fix checked.

Daj log z Combofix

#4

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

#5

Komputer masz zainfekowany przez Win32:Virtob (Virut). Jest to wirus infekujący wszystkie pliki exe.

Skanowanie komputera virusscannerem Kasperskyego nic tu nie da.

Zastosuj Win32/Virut, a następnie Dr.WEB CureIt!.

#6

Oto log z Combo-Fix http://wklej.org/id/0f014875ef

za niedługo będą ze http://www.kaspersky.pl/virusscanner.html

Dzięki

#7

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\info4.ini 

C:\WINDOWS\info3.ini 

C:\WINDOWS\info13.ini 

C:\WINDOWS\info10.ini

C:\WINDOWS\TEMP\D3.tmp


Driver::

{DEF85C80-216A-43ab-AF70-1665EDBE2780}

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

#8

Log z Kasperskiego http://wklej.org/id/db26ebc455

skanuje jeszcze Dr.WEb’em

#9

Raport jest ok

Pokaż log z usuwania z Combofix

Przeczyść komputer Ccleanerem

#10

Log z ComboFix http://wklej.org/id/e5ce1fff17

Dr.Web nic nie wykrył, nie mogłem pobrać Win32/Virut jakiś błąd

#11

Jaki jest to błąd?

Log ok

#12

Avast wykrywa w nim wirusa i nie mogę go pobrać

#13

Wyłącz avasta na czas pobierania i skanowania

#14

Dobra skanuje nie wiem ile to potrwa, jak skończy to napisze

Dzięki za pomysły

W dniu 09.07.2008 , o godzinie 13:53 został dopisany post przez nowator

Nic nie wykrył, nie mógł otworzyć 7 plików,

Dzięki za pomoc :wink:

#15

Jeśli jest czysto to nie może być to Virut, a jeśli tak to masz czysty system

:slight_smile: