Jak usunac boski XP Antywirus 2008?


(pasquali) #1

Jestem "szczesliwym" posiadaczem tego wirusa.

Daje log z Hijack'a:

http://wklejto.pl/8018


(Gutek) #2
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [lphccv7j0ep0v] C:\WINDOWS\system32\lphccv7j0ep0v.exe

O4 - HKLM\..\Run: [SMrhc9v7j0ep0v] C:\Program Files\rhc9v7j0ep0v\rhc9v7j0ep0v.exe

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

usuń wpisy HJT

Daj log z ComboFix


(pasquali) #3

Log z Combo:

http://wklejto.pl/8048

Poki co nie widze nic w tray'u :slight_smile: Ale czy na pewno sie tego pozbylem? Podobno strasznie upierdliwy jest ten wir :?


(Leon$) #4

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(pasquali) #5

Log z usuwania ComboFix:

http://wklejto.pl/8051


(Leon$) #6

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& ... It!+4.44.5

:slight_smile:


(pasquali) #7

Mam pytanie:

Co z tymi wpisami gdzie mam-> (file missing)

Log z Hijacka:

http://wklejto.pl/8059


(Leon$) #8

to kosmetyka możesz usynąć

pozostałe zostaw

:slight_smile:


(pasquali) #9

Tutaj log z Kaspersky'iego:

http://wklejto.pl/8069


(Leon$) #10

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

:slight_smile:


(pasquali) #11

Raport z Avenger:

http://wklejto.pl/8084


(Leon$) #12

usunięte powinno być czysto jak będziesz miał czas to przeskanuj go tym drugim który podałem

:slight_smile:


(pasquali) #13

Przeskanowalem Dr.Web'em i wyszlo mi to:

http://wklejto.pl/8252

Po skonczonym skanowaniu wybralem SELECT ALL, a potem CURE/DELETE UNCURABLE. Ale tylko jedno sie zaznaczylo (pozycja 4. w tym logu, ktory teraz zamiescilem). Co z reszta?