Komputer z Avastem - straszny śmietnik - avast głupieje

Dla specjalistów Bezpieczeństwo
#1

Witam.

Dostał mi się laptop z Windows XP, który pracował jakiś czas bez antywirusa. Po kilku tygodniach użytkownik zainstalował Avasta, który wykrył masę wirusów i zainfekowanych plików. Podobno do dziś ma czkawkę i co chwila wykrywa jakiś syf.

Przeskanowałem go Kasperskim ComboFixem. Oba znalazły jeszcze sporo syfu.

Pozostało sprawdzić logi z ComboFix i HijackThis.

Z pewnych względów nie mogę teraz przeinstalować systemu. Zobaczymy, może to wystarczy.

Proszę nie wydawać opinii na temat Avasta. Mam na jego temt swoje zdanie i będzie szedł do zmiany w pierwsej kolejności. :smiley:

ComboFix:

http://www.wklejto.pl/29120

HijackThis:

http://www.wklejto.pl/29122

#2

O4 - HKCU…\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe

  1. Te w/w wpisy sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >>Fix checked.

A co do combofix się nie wypowiem :stuck_out_tongue:

#3

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#4

Pendrive został sformatowany więc kolejny skan jest bez niego.

ComboFix po usuwaniu:

http://www.wklejto.pl/29131

#5

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

:slight_smile:

#6

U Kasperskiego - czysto.

I Avast narazie czkawki nie ma. Może bedzie ok. Dzięki za pomoc. :slight_smile:

Martwi mnie tylko a masa zarażonych plików, które właściciel laptopa usuwał Avastem. Ale z tym już sobie powalczę.