Jak usunąć Worm.VB.AQT?

jak usunąć tego robaka???

Poszukaj w Goglach

a tak na poważnie

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

potem log HijackThis

kolejność skanu jak podałem

:slight_smile:

mam nadzieje że to o to chodzi…

http://wklej.org/id/7a0f8fed7a

W dniu 07.05.2008 , o godzinie 22:55 został dopisany post przez r_janusz

log z hijack

http://wklej.org/id/d77ce10a6e

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Folder::

C:\Recycled

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

zrobiłem jak napisałeś…

http://wklej.org/id/4b4cc9242f

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

:slight_smile:

zrobiłem to co zaleciłeś i coś jeszcze chyba jest.

raport ze scanu:

http://wklej.org/id/98f1d5da33

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

:slight_smile:

Logfile of The Avenger Version 2.0, © by Swandog46

http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.

Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

No rootkits found!

File “C:\Documents and Settings\mart\Menu Start\Programy\Autostart\ctfmon.exe” deleted successfully.

File “C:\autorun.inf” deleted successfully.

Folder “C:\Recycled” deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

znalezione wiry usunięte

powinno być OK

:slight_smile:

dzięki za poświęcony czas :smiley:

pozdrawiam