POMOCY avast wykrył MALWARE-gen

Dla specjalistów Bezpieczeństwo
#1

Witam

avast wykrył alware-gen’a po przeskanowaniu mks-vir online usunął 3 pliki trojan.

Jak na razie żadne alerty mi nie wyskakują ale jako tapetę pulpitu mam niebieskie tło z żółto niebieską ramką na środku a w niej napisy

"Warning!

Spyware detected on your computer!

Instal an antivirus or spyware remover to

clean your computer."

i nie da się zmienić tapety bo w właściwościach pulpitu zniknęła zakładka ze zmianą tapety.

PROSZĘ O POMOC

#2

Podaj log z Combofix

#3

ComboFix

INSTRUKCJA URUCHOMIENIA:

  1. Trzeba zamknąć wszystkie otwarte okna i programy.

  2. ComboFix uruchamia się przez dwuklik na ikonkę ComboFix.exe i po tym 2 x TAK klikniemy.

  3. pojawi się napis:

please wait - więc czekać

  1. pojawi się napis:

ComboFix has changed your clock settings. - dalej czekać

  1. w czasie skanowania nie wolno nic robić, nawet poruszać myszką.

pojawi się napis:

Completed stage_1 - czekać

  1. pojawi się napis:

Preparing log report.

Do not run any programs until ComboFix has finished - czekać

  1. pojawi się napis:

Almost done.

This window will close in a short while

Please wait a few secunds for the report log to pop-up.

ComboFix,s log shall be located at C:\ComboFix.txt

Pojawi się log. Jeśli się nie pojawi na ekranie, to można go znaleźć na C:\ComboFix.txt

  1. Log może być długi, więc zapisz go sobie gdzieś, a potem wklej na http://wklej.org/, a w poście daj tylko link.
#4

ok instrukcję znalazłem i poradziłem sobie tylko czasu mi brakło bo mam drugą zmianę i nie zdążyłem

tu jest log http://wklej.org/id/191/

#5

i co teraz czekam na pomoc bo nie jestem za mocny w tych sprawach

ale jak mnie ktoś naprowadzi to powinienem dać radę :slight_smile:

#6

start >> uruchom >> cmd

sc stop MBAMSwissArmy >> Enter

sc delete MBAMSwissArmy >> Enter

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

:slight_smile:

#7

oki napis z pulpitu zniknął, mogę już zarządzać tapetami :smiley:

teraz jestem w trakcie skanowania Dr.WEB CureIt!

serdeczne dzięki za pomoc

pewnie to wszystko jest na forum ale to czas, więc dzięki za poświęcenie mi czasu

jak Dr.WEB CureIt! przeskanuje to dam znać

A tak w ogóle to może mi ktoś powiedzieć czy to był wirus czy tylko błąd Avasta?

#8

szybkie skanowanie Dr.WEB CureIt! nie wykazało żadnych virusów

#9

jak będziesz miał czas to przeskanuj Kasperskim

:slight_smile:

#10

ok

#11

Serdeczne dzięki za pomoc

Teraz już wszystko w najlepszym porządku , tylko jeszcze przeinstaluję AVASTa bo coś się schrzanił albo ja nie umię załączyć ochrony rezydenta tzn. w msconfig pisze że osłona rezydenta działa ale w pasku nie wyświetla mi się ikona?