Jak usunac boski XP Antywirus 2008?

[pasquali]

Jestem “szczesliwym” posiadaczem tego wirusa.

Daje log z Hijack’a:

http://wklejto.pl/8018

[Gutek]

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [lphccv7j0ep0v] C:\WINDOWS\system32\lphccv7j0ep0v.exe

O4 - HKLM\..\Run: [SMrhc9v7j0ep0v] C:\Program Files\rhc9v7j0ep0v\rhc9v7j0ep0v.exe

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

usuń wpisy HJT

Daj log z ComboFix

[pasquali]

Log z Combo:

http://wklejto.pl/8048

Poki co nie widze nic w tray’u Ale czy na pewno sie tego pozbylem? Podobno strasznie upierdliwy jest ten wir :?

[Leon1 (Leon$)]

Otwórz notatnik i wklej

Driver:: Fap00 Jjy22 Registry:: [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Fap00.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Jjy22.sys]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[pasquali]

Log z usuwania ComboFix:

http://wklejto.pl/8051

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

[pasquali]

Mam pytanie:

Co z tymi wpisami gdzie mam-> (file missing)

Log z Hijacka:

http://wklejto.pl/8059

[Leon1 (Leon$)]

to kosmetyka możesz usynąć

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

pozostałe zostaw

[pasquali]

Tutaj log z Kaspersky’iego:

http://wklejto.pl/8069

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B540000\4FD5B2E2.VBN C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C840000\4FC5DEE9.VBN C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D3C0000\4FFC7EC2.VBN C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D3C0001\4FFC85AC.VBN C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D3C0002\4FFC86C6.VBN C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D3C0003\4FFC8866.VBN C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0D880000.VBN C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0FFC0000\4FFF5D18.VBN C:\Documents and Settings\Hana\Local Settings\Application Data\Identities{E47A1C83-2EA2-4AA2-910B-CDE0690E7DA3}\Microsoft\Outlook Express\Deleted Items.dbx C:\Documents and Settings\Hana\Local Settings\Application Data\Identities{E47A1C83-2EA2-4AA2-910B-CDE0690E7DA3}\Microsoft\Outlook Express\Norton AntiSpam Folder.dbx C:\Documents and Settings\Hana\Local Settings\Application Data\Microsoft\Outlook\archive.pst C:\Documents and Settings\Hana.HANA-7E5C809BCF\Local Settings\Application Data\Identities{F88BED7D-19C4-48E7-AF6D-6174867EB343}\Microsoft\Outlook Express\Inbox.dbx C:\Documents and Settings\Hana.HANA-7E5C809BCF\Local Settings\Application Data\Microsoft\Windows Live Mail\pop.bizmail cc9\Inbox\5E1C148D-00000299.eml

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[pasquali]

Raport z Avenger:

http://wklejto.pl/8084

[Leon1 (Leon$)]

usunięte powinno być czysto jak będziesz miał czas to przeskanuj go tym drugim który podałem

[pasquali]

Przeskanowalem Dr.Web’em i wyszlo mi to:

http://wklejto.pl/8252

Po skonczonym skanowaniu wybralem SELECT ALL, a potem CURE/DELETE UNCURABLE. Ale tylko jedno sie zaznaczylo (pozycja 4. w tym logu, ktory teraz zamiescilem). Co z reszta?