Kaspersky anti-v sie wylacza, pozostalosci po trojanach itp

Dla specjalistów Bezpieczeństwo
#1

Witam, od niedawna jestem w posiadaniu komputera zostawionego mi przez koleżankę. Było na nim dość dużo róznego rodzaju śmieci (trojany , wirusy itp.). Wiekszość już została skoasowana, ale zostało kilka problemów. Mam zainstalowanego Kasperskyego na komputerze i za każdym razem gdy próbuje go uaktualnić albo skanować cały komputer pojawia się błąd i program się wyłącza. Podobnie działo się wcześniej z MKSem. Poza tym, komputer często się zawiesza bez powodu (?). Niestety mam na tym komputerze sporo ważnych dokumentów i programów i jesli to możliwe wolę uniknąc formatowania. W zwiażku z powyższym proszę o sprawdzenie loga: http://wklejto.pl/15583

#2 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

usuń wpis HJT

Daj log z ComboFix

#3

combo fix:

http://wklejto.pl/15595

#4

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

#5

http://wklejto.pl/15600

#6

Wklej do Notatnika:

File::

c:\windows\system32\SET37.tmp

c:\windows\system32\SET26.tmp

c:\windows\system32\SET3E.tmp

c:\windows\system32\SET30.tmp

c:\windows\system32\SET2E.tmp

c:\windows\system32\SET31.tmp

c:\windows\system32\SET39.tmp

c:\windows\system32\SET35.tmp

c:\windows\system32\SET27.tmp

c:\windows\system32\SET41.tmp

c:\windows\system32\SET29.tmp

c:\windows\system32\SET28.tmp

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html

#7

ComboFix:

http://wklejto.pl/15614

http://www.kaspersky.pl/virusscanner.html nie moge uruchomic poniewaz mam zainstalowany Kaspersky Internet Security 8.0

#8

Kaspersky też już skończył pracować i wywalił wszystko co znalazł. Wygląda na to, że teraz działa dobrze. Dziękuję za pomoc. Coś jeszcze muszę z tym robić?

#9 
c:\windows\system32\SET2F.tmp

usun jeszcze i pokaż log z Kasperskiego on nie usuwa syfu tylko pokazuje zainfekowane pliki :slight_smile:

#10

Kasperskyego mam oryginalnego, który usuwa wszystko i nie wyświetla raportu w postaci pliku txt. . Ten ze strony www mi się nie odpala (pokazuje sie komunikat, że nie mogę uruchomić skanera on-line jeśli mam pełną wersję programu).

#11

To ok, chociaż powinien się odpalać na IE też sie nie odpala? Ja mam też KIS i działa normalnie skaner online :slight_smile:

#12

log z ComboFix po skasowaniu tego statniego wpisu: http://wklejto.pl/15713

Pod IE7 Kaspersky on-line też nie działa. Pojawia mi się komunikat nastepującej treści:

#13

To są właśnie komputery :slight_smile:

Wykonaj skan Dr. Web CureIt

#14

Ok, Dr Web CureIt, skończył skanowanie i coś tam pousuwał. Jakieś jeszcze rady? czy już powinno być ok? Dziękuję za pomoc i cierpliwość :slight_smile: