Infostealer.Gampass -zainfekowany komputer

ale jedak musiałeś nie wykonać mojej poprzedniej wskazówki jeśli plik teraz dopiero został usuniety

ciagle norton pokazuj mi tego wirusa:(

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

:slight_smile:

Ja w logu nic nie widzę.

a norton pokazuje mi cos takiego

http://sznels.boo.pl/bez%a0tytu%b3u.JPG

Przeskanuj kompa tym:

http://mks.com.pl/skaner/

Usuń wirusy

dla pewności przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

pokazało mi tylko jednego wirusa i go nie chciało wyleczyc to go usunołem

a wirus to i tak inny niz ten co mi go pokazuje norton

W dniu 01.06.2008 , o godzinie 10:45 został dopisany post przez sznels

czyli juz nikt nie moze mi pomóc

Przeskanuj tym Skanerem co podał Leon$

Ok przeskanowało wykryło mi wirusa ale norton pokazuje wirusa tam gdzie kaspersky nie ma dostepu;/

i omija te pliki

usuń to

jakie to pliki i w jakiej lokalizacji

:slight_smile:

http://sznels.boo.pl/bez%a0tytu%b3u.JPG

to pliki tymczasowe usuń je ręcznie w trybie awaryjnym

:slight_smile:

i tak ciagle pokazuje wirusa w i zakazdym razem gdzie indziej ale przeważnie jest to c:/windows/temp i w tym symantik

W dniu 01.06.2008 , o godzinie 18:01 został dopisany post przez sznels

acha czyli rozumiem ze formacik

A jesteś pewien że to nie pomyłka Nortona

ja uważam że Kasperski jest jednym z najlepszych antywirów jeśli on niczego nie znalazł to tam niczego nie ma on takie foldery skanuje bez problemu

możesz podane przez Nortona pliki przeskanować na http://virusscan.jotti.org/

:slight_smile:

teraz to nawet norton nie podaje scieszki gdzie i co wykrył… nie wiem co mam robic:(

Zrób jeszcze raz skan KASPERSKY ONLINE SCANNER i daj na forum, ale - Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=213350

wyskoczyło mi teraz w nortonie ze wirus jest w :

h:\recycler\s-1-5-21-1454471165-1004336348-839522115-1003\dh1\deamon tools pro v4.10.218.0 - advenced.rar

Wklej do Notatnika:

Folder::

h:\recycler

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.