joltomk
29 Maj 2008 21:43
#1
Witam!
Problem zaczął się od tego, że wirus uniemożliwiał włączenie jakiego kolwiek antywirusa. Pomogło sformatowanie partycji C, ale później Norton wykrył wirusa bloodhound na pozostałych trzech partycjach. Po usunęciu tych 3 zainfekowanych plików okazało się, że prawdopodobnie odpowiadały one za uruchamianie partycji. Teraz przy próbie otworzenia partycji wyskakuje zapytanie jakiego programu użyć do jej otworzenia.
Oto log z hijackthis:
http://wklej.org/id/39853ab5fb
Z góry dziękuję za udzieloną pomoc
joltomk
30 Maj 2008 18:29
#3
Leon1
30 Maj 2008 21:33
#4
Log wygląda na czysty
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
joltomk
31 Maj 2008 21:45
#5
Nie wiem w jak to się stało, ale już w czasie skanowania kasperskim okazało się, że partycje otwierają się bez problemu. Wydawałoby się więc, że problem z głowy. No ale raport z kasperskiego wyszedł dość pokaźny i te trzy partycje coś dalej mają w sobie dlatego wklejam link:
http://wklej.org/dl/ce777f5dc8
Leon1
31 Maj 2008 22:07
#6
joltomk:
Nie wiem w jak to się stało, ale już w czasie skanowania kasperskim okazało się, że partycje otwierają się bez problemu. Wydawałoby się więc, że problem z głowy. No ale raport z kasperskiego wyszedł dość pokaźny i te trzy partycje coś dalej mają w sobie dlatego wklejam link: http://wklej.org/dl/ce777f5dc8
nie wyłączyłeś przywracania system
Pobierz i uruchom narzędzie The Avenger
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK .
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
joltomk
31 Maj 2008 22:18
#7
Leon1
31 Maj 2008 22:34
#8
to się nie usunęło
obowiązkowo Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
joltomk
31 Maj 2008 22:37
#9
Wyłączyłam i włączyłam przywracanie, ale nie wiem czy mam ponownie usuwać ten plik
Leon1
31 Maj 2008 22:41
#10
jeśli to zrobiłeś to tego pliku nie powinno być
dla pewności przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
joltomk
2 Czerwiec 2008 21:41
#11
I jeszcze raporcik z kaspersky’ego
http://wklej.org/id/285264e9cc
Leon1
3 Czerwiec 2008 13:56
#12
w raporcie czysto powinno być OK
joltomk
4 Czerwiec 2008 14:56
#13
Superancko! Bardzo, bardzo, bardzo dziękuję za pomoc i pozdrawiam.
