Pomóżcie pozbyć się Antyvirus xp 2008

[lucas_wayne (Lukas Waligorski)]

Kilka godzin temu złapałem rzeczony wirus i nie mogę sobie z nim poradzić. Pomóżcie proszę. Wiem że będzie potrzebny ten log z hijack…:

http://www.wklej.org/id/df0d3a44f1

Powiedzcie co mam z tym zrobić. Proszę!

[Leon1 (Leon$)]

wpisy

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: BhoApp Class - {BA22646F-4258-97FA-F62B-DC4959C115FE} - C:\Program Files\altcmd\altcmd32.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O4 - HKLM…\Run: [lphcvw0j0ece5] C:\WINDOWS\system32\lphcvw0j0ece5.exe O4 - HKLM…\Run: [msctrl.exe] C:\Program Files\Microsoft Security Adviser\msctrl.exe O4 - HKLM…\Run: [msavsc.exe] C:\Program Files\Microsoft Security Adviser\msavsc.exe O4 - HKLM…\Run: [msscan.exe] C:\Program Files\Microsoft Security Adviser\msscan.exe O4 - HKLM…\Run: [msiemon.exe] C:\Program Files\Microsoft Security Adviser\msiemon.exe O4 - HKLM…\Run: [msfw.exe] C:\Program Files\Microsoft Security Adviser\msfw.exe O4 - HKLM…\Run: [sMrhcrw0j0ece5] C:\Program Files\rhcrw0j0ece5\rhcrw0j0ece5.exe O4 - HKLM…\Run: [PromoReg] C:\WINDOWS\system32\alt.exe.exe O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

File:: C:\Program Files\altcmd\altcmd32.dll C:\WINDOWS\system32\lphcvw0j0ece5.exe C:\WINDOWS\system32\alt.exe.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dnlsvc.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sevlod.exe c:\0xf9.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\000002.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\005.exe Folder:: C:\Program Files\rhcrw0j0ece5 C:\Program Files\Microsoft Security Adviser Driver:: dnlsvc

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[lucas_wayne (Lukas Waligorski)]

zastosowałem się do zaleceń i na pierwszy rzut oka wygląda że wszystko wróciło do normy. Mogę ustawić na powrót swoją tapetę i działa Menadżer zadań (wcześniej to nie było możliwe. Ale wklejam log z Combofix

http://www.wklej.org/id/9dc2ecbd11

Oczywiście dziękuję za pomoc i czekam na potwierdzenie czy była tak skuteczna jak wydaje się na pierwszy rzut oka…

[Gutek]

Wklej do Notatnika:

File::

C:\google.com 

C:\WINDOWS\crock+mock.config 

C:\WINDOWS\neos.exe 

C:\WINDOWS\system32\msdirect.sys

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html

[lucas_wayne (Lukas Waligorski)]

Oto ostatni log z Combo

http://www.wklej.org/id/51f42af889

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

[lucas_wayne (Lukas Waligorski)]

Raport z http://www.kaspersky.pl/virusscanner.html

http://www.wklej.org/id/1c7362c0c2

A to przywracanie systemu mam włączyć czy wyłączyć??

[Leon1 (Leon$)]

Raport z http://www.kaspersky.pl/virusscanner.html http://www.wklej.org/id/1c7362c0c2 A to przywracanie systemu mam włączyć czy wyłączyć??

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Documents and Settings\Administrator\msavsc.dll C:\Documents and Settings\Administrator\msctrl.dll C:\Documents and Settings\Administrator\msfw.dll C:\Documents and Settings\Administrator\msiemon.dll C:\Documents and Settings\Administrator\mssadv.dll C:\Documents and Settings\Administrator\msscan.dll C:\google.com\svchost.exe C:\Program Files\Neostrada TP\msavsc.dll C:\Program Files\Neostrada TP\msctrl.dll C:\Program Files\Neostrada TP\msfw.dll C:\Program Files\Neostrada TP\msiemon.dll C:\Program Files\Neostrada TP\mssadv.dll C:\Program Files\Neostrada TP\msscan.dll C:\WINDOWS\system32\closeapp.exe C:\Documents and Settings\Administrator\Application Data\error thunk\wztnxcrv.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Wyłącz I włącz przywracanie systemu

co oznacza wyłącz a następnie włącz jeżeli go używasz

[lucas_wayne (Lukas Waligorski)]

A oto i raport

http://www.wklej.org/id/cd7595624f

[djarta]

Wszystko się usunęło,w takim razie jest OK!