jak usunąć tego robaka???
Poszukaj w Goglach
a tak na poważnie
Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log
potem log HijackThis
kolejność skanu jak podałem
mam nadzieje że to o to chodzi…
http://wklej.org/id/7a0f8fed7a
W dniu 07.05.2008 , o godzinie 22:55 został dopisany post przez r_janusz
log z hijack
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Folder::
C:\Recycled
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
Log wygląda na czysty
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
włącz przywracanie systemu
Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
Logfile of The Avenger Version 2.0, © by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
File “C:\Documents and Settings\mart\Menu Start\Programy\Autostart\ctfmon.exe” deleted successfully.
File “C:\autorun.inf” deleted successfully.
Folder “C:\Recycled” deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
znalezione wiry usunięte
powinno być OK
dzięki za poświęcony czas
pozdrawiam