Dwa wirusy

Dla specjalistów Bezpieczeństwo
#1

Kaspersky on-line znalazł mi 2 wirusy i 10 zainfekowanych plików.Nie wiem jak zapisać raport z tego skanowania bo nie mam takiej opcji.Skanowanie się skończyło a jedyna opcja to “zatrzymaj skanowanie” jezeli ją naciskam to pokazuje sie info ze raport nie zostal zapisany jezeli bede kontynuowal to utrace wyniki skanowania. :frowning:

Wklejam link loga z HijackThis http://wklej.org/id/df65b67480 i proszę o pomoc.Dodam że dwa dni temu też korzystałem z pomocy tego forum bo miałem wirusa i dwa zainfekowane pliki.

#2

fix w hijackthis

Pokaż log z combofix

#3

http://wklej.org/id/7e18287270

#4

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Usuń ręcznie folder C: \Qoobox,usuń instalkę Combofix z dysku

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu.

#5

Właśnie u góry napisałem że nie mam opcji zapisu raportu po przeskanowaniu kasperskim.Czy w tej sprawie możesz też coś powiedzieć?

#6

a pokazuje ci ten raport jeśli tak to go skopiuj do notatnika i pokaż

:slight_smile:

#7

Dwa razy juz nim skanowałem,ale nie mam opcji zobaczenia raportu.Strasznie wkur…jące.Tyle czekania i na koniec tylko info o ilości wirusów i zainfekowanych plikach.

huber2t-może być jakiś inny skaner on-line żeby było ok.?

#8

Przeskanuj komputer programem Dr. Web Cure It, usuń wirusy(program jest na vortalu)

#9

Skanowałem dzisiaj swoim zainstalowany na kompie avastem ale na 60% zawiesił mi kompa i nie wiem czy wykryłby to co kasperski on-line po 5ciu minutach po odpaleniu.Myśle że chyba nie bo przecierz skanowanie obydwa zaczynają od dysku C.Powiedzcie mi jeszcze jaka jest różnica jeżeli np. jakiś antywirus zainstalowany na kompie

wykrywa wirusa i poddaje do kwarantannie a tym że zastosuje się do powyższych porad tworzeniem wpisu rejestru usuwaniem wpisów itp.?Czy antywirus potrafi sam zmienic wpisy w logu na poprawne?

Zacząłem teraz skanować kompa F-Secure bo przez rok jego wcześniejszego użytkowania nabrałem do niego zaufania.

#10

nie potrafi tego zmieniać

to tak jak byś porównywał malucha z mercedesem

:slight_smile:

#11

Czy jest jakiś naprawdę dobry darmowy antywirus?

Po 5 minutach skanowania F-Seciure znalazł już 1-go szpiega i 1-go wirusa.Tak samo jak kaspersky ale jakze inaczej niż mój avast!

W dniu 08.05.2008 , o godzinie 21:49 został dopisany post przez Rumburak

huber2t- Zastosowałem się to twoich rad.

Po skanowaniu F-Secure on-line http://wklej.org/id/13f3344e40

log http://wklej.org/id/fabc86f1ac coś mi się wydaje że jest jakaś lipa na poz.74

#12

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

D:\Webshots\WSToolbar4IE.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła

się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

#13

Dobrze zaraz to zrobię a w tym czasie wklejam raport z porannego skanowania.Kolejny raz pomimo czyszczenia po skanowaniu coś się pojawia na kompie.http://wklej.org/id/8c4b045fd1 na koniec tradycyjnie wyczyściłem.

Po zalecanej operacji log http://wklej.org/id/842b78a368 proszę o sprawdzenie.

#14

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

#15

Zrobiłem zgodnie z zaleceniami.W międzyczasie pojawiły się nowe wirusy http://wklej.org/id/c2643d06ce wyczyściłem je po skanowaniu.

Proszę o sprawdzenie loga. http://wklej.org/id/1a0b39d033

#16

wpis

usuń HijackThisem >> Fix checked

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

:slight_smile:

#17

Już usunąłem wpis.Jeśli chodzi o optymalizację to niewiele programów mi się otwiera przy auto starcie.Optymalizację można robić programami typy powerpack 2006?

#18

Raczej tak, możesz równiez zrobic ccleanerem

#19

Czy to jest niewiele?

z czego 2/3 można wyłączyć usuwając wpisy HijackThisem >> Fix checked (nie kasuje plików)

programy możesz włączyć kiedy zechcesz

po co stosować programy do wyłączania kiedy zrobisz to w prosty sposób HijackThisem

one się włączają w tle tak że ty nawet nie wiesz o tym oczywiście to wszystko zamula system

:slight_smile:

#20

Czytałem stronkę z optymalizacją autstartu już z trzy razy i wcześniej wyłączyłem już co nieco, ale co do reszty to nie wiem co mogę wyłączyć.Zdarzało mi się wyłączać nie to co powinienem.Domyślam się,że mogę wyłączyć :

O4 - HKLM…\Run: [smartDefrag] “C:\Program Files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe” /startup

O4 - HKLM…\Run: [smartDefrag] “C:\Program Files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe” /startup

O4 - HKLM…\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe -expressboot

O4 - HKCU…\Run: [skype] “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized

O4 - HKCU…\Run: [Gadu-Gadu] “D:\Gadu-Gadu\gg.exe” /tray

ale czy takie wyłączanie programów które typu skape,smartdefrag,gg czy antywirus avast ma sens skoro nie zależy mi na kilku sekundach wolniejszego otwierania systemu a po włączeniu i tak je muszę za każdym razem uruchomić?Proszę o wskazanie co jeszcze mogę wyłączyć :slight_smile: