G DATA nie może usunąć wirusów

[agnieszka_ax (Binita)]

chyba się udało!

[M_i_r (Mirfi2)]

To się cieszę i gratuluję wytrwałości!

Sprawdż jeszcze (może jutro ) czy pracuje tryb awaryjny ,o którym pisała @jessica.Ten wirus z zasady to uszkadza.

[agnieszka_ax (Binita)]

to ja Tobie gratuluję wytrwałości i cierpliwości w odpowiedziach na moje pytania i wątpliwości…

DZIęKI cI SERDECZNE,żE MNIE WYCIąGNOłEś Z TEGO BAGNA:) i to po całym dniu pracy:)…

duży wdzięczny buziak ode mnie

Sprawdż jeszcze (może jutro ) czy pracuje tryb awaryjny ,o którym pisała @jessica .Ten wirus z zasady to uszkadza.

jutro z rana wyjeżdżam i wracam dopiero w poniedziałek … dałbyś radę w przyszłym tygodniu jeszcze przy tym mi pomóc?

EDIT: Ogromne dzięki za wszelkie wskazówki również dla: j essica, Gutek2222, Piwollo, qrczak13, adam9870!

[M_i_r (Mirfi2)]

O.K. to do przyszłego tygodnia.DOBREJ NOCY!

[agnieszka_ax (Binita)]

dziękuję I WZAJEMNIE! do przyszłego tygodnia

Złączono Posta : 10.09.2007 (Pon) 14:43

M_i_r: no to już jestem. mogę już sprawdzić ten tryb awaryjny:)

[M_i_r (Mirfi2)]

Podsumujmy i uporządkujmy temat.

Na razie będziemy pracować przy odłączonej fizycznie sieci.

Miały być usunięte:

1.pliki

C:\WINDOWS\system32\hldrrr.exe C:\WINDOWS\system32\trusted.exe C:\WINDOWS\system32\D587EE2188.sys C:\WINDOWS\system32\3F9049440D.sys C:\WINDOWS\system32\8821EE87D5.sys

2.katalogi

C:\WINDOWS\exefnd\ C:\WINDOWS\system32\drivers\setup\ C:\Documents and Settings\Toshiba\Dane aplikacji\m\

3.Zarażony pendrive - najlepiej sformatować (będzie potrzebny)

@jessica napisała >>Start >>> Uruchom >>> wybierz (lub wpisz) REGEDIT>>OK> >rozwiń ten klucz: >(+)HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2 >zaznacz: {26ceab12-9f0d-11db-b999-0016e3852cf0}>>prawoklik>>usuń

4.Wpisy w Hijack This

@jessica napisała O1 - Hosts: 71.234.215.37 bankofamerica.com O1 - Hosts: 71.234.215.37 http://www.bankofamerica.com O1 - Hosts: 71.234.215.37 sitekey.bankofamerica.com O4 - HKLM…\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM…\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe O4 - HKCU…\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe O4 - HKCU…\Run: [mule_st_key] C:\Documents and Settings\Toshiba\Dane aplikacji\m\flec006.exe O4 - HKCU…\Run: [manager] “C:\Windows\System32\drivers\setup\manager.exe”

5.Odinstaluj wszystkie programy antywirusowe w tym Symantec-a - dodatkowe narzędzie odinstalujące Symanteca

-> http://service1.symantec.com/SUPPORT/ts … 3108162039

6.Na ‘czystym’ komputerze pobierz programy instalacyjne i “przenieść” na laptopa :

program antywirusowy + firewall (może być jak w przypadku G DATA pakiet)

i zainstaluj -> http://dobreprogramy.pl/index.php?dz=1&t=86

oraz pobierz SafeBootKeyRepair -> http://download.bleepingcomputer.com/sU … Repair.exe

uruchom na laptopie - i zrestartuj system.

Przy ponownym starcie naciskając klawiszem F8 powinno się pojawić menu z wyborem startu Wybierz Tryb awaryjny i czekaj czy się uruchomi - jeżeli tak to w porządku.

7. Jak będzie o.k. to podłącz sieć ,uaktualnij dane programu antywirusowego i przeskanuj komputer.

Dodatkowo możesz sprawdzić skanerem on-line -> http://www.eset.pl/onlinescan

oraz -> http://www.kaspersky.pl/virusscanner.html

i -> http://www.ewido.net/de/onlinescan/

8.Wyczyść magazyn punktów przywracania

Mój komputer -> PPM(prawy przycisk myszy) -> właściwości -> Przywracanie systemu -> zaznacz “Wyłącz Przywracanie systemu na wszystkich dyskach” -> Zastosuj -> OK Ponownie wykonaj w.w. i odznacz “Wyłącz przywracanie … dyskach”.

9.Pobierz RegSeeker -> http://fileforum.betanews.com/detail/1035382760/1

i przeczyść rejestry

oraz start -> programy -> akcesoria -> narzędzia systemowe -> oczyszczanie dysku

10.Wklej loga z DSS -> http://www.techsupportforum.com/sectool … rd/dss.exe

Zaawansowani w temacie sprawdzą.

[agnieszka_ax (Binita)]

Zakończone…

Komputer na reszcie czysty… jeszcze raz dzięki serdeczne za pomoc…