Icwsetup.exe Problem

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam problem z kompem. Wyskakuje mi co chwilę informacja z NOD32 że mam wirusa w C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe

NewHeru_PE wirus

i jeszcze

C:\WINDOWS\Temp\wpv131253178221.exe

odmiana

Win32/Kryptik.AEX trojan

Nie mogę tego skasować ani wyleczyć ani nic. Nie wiem co zrobić. Zielony jestem.

Tu są logi:

http://wklej.org/id/156241/

Powiedzcie mi co mam zrobić. Proszę;).

A i jeszcze mam taki problem że mi gdy np. gram to co 5-10min mi się minimalizuje gra i wraca do Windowsa. Nie wyłącza się ale minimalizuje.

To może być związane z tymi wirusami?

#2

Pobierz The Avenger i uruchom.

Zaznaczasz tekst podany do usunięcia na forum.

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

#3

No ok zrobiłem jak mówisz…

http://wklej.org/id/156340/

A i jeszcze mi wyskakuje że wirusa mam w pliku:

C:\Documents and Settings\User\Menu Start\Programy\Autostart\ikowin32.exe

Win32/TrojanDownloader.Bredolab.AA trojan

Zdarzenie miało miejsce podczas próby dostępu do pliku przez program: C:\WINDOWS\Explorer.EXE.

i jeszcze

C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe prawdopodobnie nieznany NewHeur_PE wirus

Zdarzenie miało miejsce w trakcie modyfikowania pliku przez aplikację:

C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe.

#4

Pobierz malwarebytes anti-malware zrób nim pełnego skana powinno usunac pozostalosci

#5

Pobierz The Avenger i uruchom.

Zaznaczasz tekst podany do usunięcia na forum.

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Potem daj loga z OTL

I przeskanuj komputer Malwarebytes Anti-Malware pełny skan, usuń co znajdzie i daj log na forum.

#6

Tu są logi z Avenger

http://wklej.org/id/156613/

resztę zaraz będę robił

– Dodane 25.09.2009 (Pt) 21:00 –

Tu Logi z OTL

http://wklej.org/id/156616/

– Dodane 25.09.2009 (Pt) 21:51 –

Tu są logi ze skanu Malwarebytes Anti-Malware

http://wklej.org/id/156663/

Teraz mam usunąć te pliki co mi wykrył Malwarebytes Anti-Malware? Czy co?

#7

I przeskanuj komputer Malwarebytes Anti-Malware pełny skan, usuń co znajdzie i daj log na forum.

#8

Ok usunąłem te zarażone obiekty tu jest log:

http://wklej.org/id/158215/

Jeszcze coś muszę zrobić?

#9

Malware wyczyscil co nieco ale dla pewnosci daj log z OTL i Gmer

Niech oceni je specjalista

czyżbyś piracil

C:\Documents and Settings\User\Pulpit\Mirrors.Edge.Crackfix-RELOADED

??

#10

Hm… Co ja ci się będę tłumaczył i tak nie uwierzysz a więc możesz przyjąć że jestem piratem…

Te logi zaraz zrobię i wstawię ;p

– Dodane 29.09.2009 (Wt) 19:36 –

Tu z OTL

http://wklej.org/id/160486/

– Dodane 29.09.2009 (Wt) 21:17 –

A tu Gmer

http://wklej.org/id/160603/