Witam.
Od paru dni ma pewien problem. mianowicie wyskakuje komunikat z panelu admina o potwierdzeniu zainstalowania “install.48596.exe” najprawdopodobniej jest to program spyware. bardzo proszę o pomoc w usunięciu tego.
do tego przy próbach zaktualizowania Visty wyskakuje błąd o kodzie 80072EFE to również chciał bym naprawić.
OTL
GMER
Niestety ale oprócz parunastu trojanów i keyloggerów mamy tutaj również okrutnego rootkita TDLL:
Na początek zastosuj Combofix.
Przed uruchomieniem odinstaluj wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).
Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.
Pokaż log.
Przeskanuj cały komputer programem anty wirusowym i antyspyware:
Może być darmowy avast 5.0, albo coś z wyższej półki np. Kaspersky w wersji Trial 30 dni.
Moze to przyniesie jakieś pożądane rezultaty, ważne aby przeprowadzić pełne skanowanie.
posiadam Norton Protection Center i Ad-Aware przy pełnym skanowaniu nic nie wykrywają. ale ściągnę Avast może coś pomoże.
Rób to co ja napisałem, a nie kombinuj z instalowaniem kilku skanerów antywirusowych.
To jest poważna infekcja (a właściwie jest ich kilka) i na to trzeba wyspecjalizowanych środków.
Nie instaluj więcej niż jednego antywirusa.
W takim wypadku popieram poprzednika
Otwórz Notatnik i wklej do niego:
Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe
Powinno się rozpocząć usuwanie.
_ Potem dajesz log z usuwania Combofix. _
skanowanie zakończyło pomyślnie, plik został utworzył, program zakończył pracę. ale komputer musiałem sam zrestartować.
Rano wykonałem pełen skan nortonerm wykrył on jedną infekcje którą trzeba usunąć ręcznie.
kbdclass.sys.vir (Backdor.Tidserv!inf)
Zainfekowany plik: c:\Qoobox\quarantine\C\Windows\system32\Drivers\kbdclass.sys.vir
teraz przeskanuje TDSSKiller.
– Dodane 23.06.2010 (Śr) 17:28 –
TDSSKiller nic nie wykrył.
Ten plik znajduje się w kwarantannie Combofixa
W takim razie sprawę można uznać za zakończoną.
Zastosuj TFC, a następnie w OTL kliknij CleanUp.
Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja Vista.
Bardzo dziękuje za pomoc. w jakie sposób mogę odwdzięczyć się?