Podejrzenie wirusa

Dla specjalistów Bezpieczeństwo
#1

http://wklej.org/id/6bbe154542 8)

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\huifitc.exe 

C:\WINDOWS\dndsioc.exe 

C:\WINDOWS\faudljzq.exe 

C:\WINDOWS\anistio.exE 

C:\WINDOWS\fiosectc.exe 

C:\WINDOWS\ticisms.exe 

C:\WINDOWS\WSockDrv32.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

#3

http://www.wklej.org/id/d3ca2ffe4b

#4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\huifitc.dll

C:\WINDOWS\~Temp7757.tmp 

C:\WINDOWS\~Temp4102.tmp

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

#5

http://www.wklej.org/id/7b17d11e9c

#6

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\huifitc.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

#7

http://www.wklej.org/id/7e2fa24b58

#8

Log wyglada na czysty

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

#9

ja mam taki problem głównie z internetem, że połaczenie przy ściaganiu czegoś momentami nie przekracza 1 kb/s i net jest taki wolny… 8)

#10

Przeskanuj system zobaczymy co da się zrobić

#11

Przeskanowałem ale ad-aware i sypobot tym co ty chcesz nie dam rady bo za duzo musial bym sciagac i mi samo przerywa bo lacze nie daje rady przez to co u mnie siedzi

a ad-aware co chwila zanjduje mi takie cos Win32.TrojanPWS.OnlineGames usuwam ale wystarczy sekunda i to jest znów więc no nie wiem co mam robić

gdy przeskanowalem pierwszy raz to jeszcze mi zanlazlo takie malware jakoś tak to sie nazywało. :expressionless: :expressionless: :expressionless:

#12

W logach z combofix nie było syfu widać, liczyłem że w raporcie z Kasperskiego cos wykryjemy, więc postaraj się i zrób ten skan

#13

no nie da się bo chodzi mi tak wolno że samo automatycznie przerywa pobieranie bazy danych tych wirusów bo połaczenie jest nie aktywne a jest tylko takie słabiutkie

#14

oki Sprubój przeskanowac kompa Dr. Web cure it i daj raport na forum

#15

daj dokłądny link do tego skanera bo zanim go znajdę to wieczność

#16

To jest antywirus bezinstalacyjny, sciągasz, uruchamiasz, skanujesz, usuwasz

http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

#17

Puściłem format C

dzięki za poświęcony czas :slight_smile:

#18

Szkoda było bardzo duże prawdopodobieństwo że ten antywirus wykryje tego śmiecia