Icwsetup.exe - problem

Dla specjalistów Bezpieczeństwo
#1

mam problem… mam avasta i pojawia mi sie komunikat ze mam wirusa [C] i daje delete i niby usuwa a za jakies 5 sek wyskakuje ponownie ze dalej ten vir jest… nie mam pojecia co mam zrobic… prosze o pomoc.

ps. proszę o wytlumaczenie po kolei bo sie nie znam na tym… jct. to mozna na gg tez. 2944311

#2

Pokaż logi OTL

(Na Windows Vista uruchamiamy program z menu Uruchom jako Administrator… )

oraz GMER.

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

#3

Tylko jak te logi pokazac? tzn jak to zrobic… wiem ze jestem ciemny… :x

#4

Logi wklejasz na wklej.org lub wklej.to, a w poście dajesz tylko link do wklejki.

#5

http://wklej.org/id/148593/ - GMER

– Dodane 11.09.2009 (Pt) 19:35 –

http://wklej.org/id/148595/ - HijackThis

#6

Ma być OTL.

#7

sorki juz sie robi

– Dodane 11.09.2009 (Pt) 19:47 –

strasznie dlugooo sie zapisuje… ;/ jest jakis inny podobny program?

#8

Skan potrwać może kilkadziesiąt sekund w zależności od ilości plików na komputerze oraz jego wydajności.

#9

nic z tego … OTL nie idzie mi bo jak sie zakonczy to trwa trwa trwa… i jak rusze myszką to pisze “Brak odpowiedzi” i nic z tego… program nie smiga… bo ten log ma mi sie zapisac niby na pulpicie ale nie idzie.

#10

W takim razie zastosuj Combofix.

Pokaż log.

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

#11

udało sie z OTL!

http://www.wklej.org/id/148627/

bo wylaczylem Avasta

#12

Jednak na tego typu infekcje trzeba zastosować Combofix.

#13

nie wiem… daje na combofixa ładuje sie i potem uruchamia sie i nic dalej… :frowning: myslalem ze zrobie to do 22… :frowning:

#14

Zmień mu nazwę na losową z rozszerzeniem .com

#15

? czyli zamiast nazwy combofix dac np. tomek.com ?

#16

:yes:

Wygląda na to, że infekcja blokuje Combofixa i zmiana nazwy może pomóc.

#17

http://www.wklej.org/id/148674/ z combofixa

#18

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

#19

ok ;p

http://www.wklej.org/id/148689/

niby nie wyskakuje.

#20

Log wygląda na czysty.

Uruchom OTL i kliknij w nim CleanUp.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.