Jak usunąć AMVO.exe

[mashami (Mikaszka)]

Avast wykrył amvo, złapane chyba przez pendrive’a (więc tam pewnie też się gnieździ).

Ściągnęłam ComboFix, niestety w trakcie działania regularnie resetuje się komputer.

Co dalej?

Bardzo proszę pisać łopatologicznie, bo w temacie komputerów jestem zielona jak wiosenna trawka.

[huber2t]

Podaj log z Deckard’s System Scanner

[mashami (Mikaszka)]

Podaję log:

http://wklej.org/id/02182d956d

[Leon1 (Leon$)]

Wpisy

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\system32\WgaLogon.dll (file missing)

usuń HijackThisem >> Fix checked

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\system32\amvo.exe F:\adb.com

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “amva”=-

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml lub format

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[mashami (Mikaszka)]

Tymczasem plik z avengera:

http://www.wklej.org/id/fd5527d69b

Nad resztą biedzę się dalej.

[huber2t]

Plik z pendrive z dysku F się nie usunął więc wyczyść pendrive jednem z tych programów które zalecił Leon$

Przeskanuj Kasperskim i daj log na forum

W dniu 20.05.2008 , o godzinie 5:01 został dopisany post przez huber2t

Plik z dysku F czyli pendrive się nie usunął więc usuniesz tego wirusa programem który zalecił Leon$

Przeskanuj Kasperskim i daj log na forum

[mashami (Mikaszka)]

Raport z Kasperskiego.

http://www.wklej.org/id/505c025248

Z pendrivem mam problem - jesli dobrze zrozumiałam instrukcje w tym programie, komputer przy czyszczeniu pendrive’a powinien być uruchomiony w trybie awaryjnym (safe mode)? Mój komp (czytaj: stary złom) nie chce wejść w tryb awaryjny.

Ostatecznie sformatuję.

W dniu 20.05.2008 , o godzinie 12:01 został dopisany post przez mashami

Przejechalam pendrive’a obydwoma programami podanymi przez Leona (na innym komputerze).

Plik adb.com nadal nie chce sie usunac

Raport z Kasperskiego:

http://www.wklej.org/id/e13332404f

[Leon1 (Leon$)]

usuń to ręcznie

# C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\1000000500029ca890022\regsvr32.exeZainfekowanych: Trojan-Downloader.Win32.Banload.gxcpominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\400000d700029ca890022\Autorun.exeZainfekowanych: Trojan-Downloader.Win32.Banload.gxepominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\Av-test.txtZainfekowanych: EICAR-Test-Filepominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\iMesh_6184532.exe/WISE0104.BIN/stream/data0005Zainfekowanych: not-a-virus:AdWare.Win32.Mostofate.jpominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\iMesh_6184532.exe/WISE0104.BIN/streamZainfekowanych: not-a-virus:AdWare.Win32.Mostofate.jpominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\iMesh_6184532.exe/WISE0104.BINZainfekowanych: not-a-virus:AdWare.Win32.Mostofate.jpominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\iMesh_6184532.exeWiseSFX: zainfekowany - 3pominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\iMesh_6184532.exeWiseSFXDropper: zainfekowany - 3pominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\Installer.exe/data0005Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\Installer.exeNSIS: zainfekowany - 1pominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\MediaBar.exe/stream/data0005Zainfekowanych: not-a-virus:AdWare.Win32.Mostofate.jpominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\MediaBar.exe/streamZainfekowanych: not-a-virus:AdWare.Win32.Mostofate.jpominięty # C:\Deckard\System Scanner\backup\DOCUME~1\g\USTAWI~1\Temp\MediaBar.exeNSIS: zainfekowany - 2pominięty C:\Program Files\MyGlobalSearch C:\Program Files\Tlen.pl\plugins\DozaKultury.tpl # E:\instalki\tleninst55021.exe/data0020Zainfekowanych: not-a-virus:AdWare.Win32.Doza.apominięty # E:\instalki\tleninst55021.exeNSIS: zainfekowany - 1pominięty # E:\instalki\tleninst55021.exeUPX: zainfekowany - 1pominięty # E:\My Downloads\pola elizejskie Share Accelerator.zip/ShareAcceleratorMM_SS0502.EXE/WISE0015.BIN/data0015/data0005Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # E:\My Downloads\pola elizejskie Share Accelerator.zip/ShareAcceleratorMM_SS0502.EXE/WISE0015.BIN/data0015Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # E:\My Downloads\pola elizejskie Share Accelerator.zip/ShareAcceleratorMM_SS0502.EXE/WISE0015.BINZainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # E:\My Downloads\pola elizejskie Share Accelerator.zip/ShareAcceleratorMM_SS0502.EXEZainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # E:\My Downloads\pola elizejskie Share Accelerator.zipZIP: zainfekowany - 4pominięty # E:\System Volume Information\MountPointManagerRemoteDatabaseObject is lockedpominięty # E:\Zuzia\ShareAcceleratorMM_SS0502.EXE/WISE0015.BIN/data0015/data0005Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # E:\Zuzia\ShareAcceleratorMM_SS0502.EXE/WISE0015.BIN/data0015Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # E:\Zuzia\ShareAcceleratorMM_SS0502.EXE/WISE0015.BINZainfekowanych: not-a-virus:AdWare.Win32.Shopper.kpominięty # E:\Zuzia\ShareAcceleratorMM_SS0502.EXEWiseSFX: zainfekowany - 3pominięty

Potem spróbuj

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

podczas pobierania zapisujemy nie pod nazwą ComboFix.exe tylko z kreską pomiędzy: Combo-Fix.exe

UWAGA: ComboFix, tak jak brat DSS, może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne.

przeczytaj INSTRUKCJA URUCHOMIENIA (AUTOMATYCZNE): dowiesz się co należy robić ,jakie komunikaty występują podczas pracy Combofixa

[mashami (Mikaszka)]

Log z ComboFixa:

http://www.wklej.org/id/fa56841430

[Leon1 (Leon$)]

Log z ComboFixa: http://www.wklej.org/id/fa56841430

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AQQ]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[mashami (Mikaszka)]

Raport z Kasperskiego:

http://www.wklej.org/id/d76a427994

Tak, wiem, ze jeszcze cos tam siedzi. Tylko ze tego czegos nie widac na dysku. Nie mam nigdzie takiego katalogu jak “system volume information” (w ukrytych takze nie). Ani na C, ani na E.

[Gutek]

Prawoklik na Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach.

[mashami (Mikaszka)]

Kolejny raport z Kasperskiego. Chyba oki?

http://www.wklej.org/id/eb98446dca

[Leon1 (Leon$)]

Kolejny raport z Kasperskiego. Chyba oki? http://www.wklej.org/id/eb98446dca

wirusów nie ma powinno być OK

[mashami (Mikaszka)]

No to w koncu moge wszystkim podziekowac za pomoc Jestescie wielcy. I podziwiam za ogrom cierpliwosci.