Pozostałości po amvo [log combofix]

rubaszny_eskimos · 20 Sierpień 2008 19:41

Witam

Norton wrzucił w kwarantannę amvo0.dll, podejrzewam też, że gdzieś tam, w czeluściach rejestru kryje się amvo.exe. Jeśli ktoś ma chwilę czasu, proszę o rzucenie okiem:

http://wklejto.pl/8459

Leon1 · 20 Sierpień 2008 19:51

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

rubaszny_eskimos · 20 Sierpień 2008 20:37

Dzięki

Log z usuwania:

http://wklejto.pl/8469

Leon1 · 20 Sierpień 2008 20:48

start >> uruchom >> cmd

sc stop ANCSQ >> Enter

sc delete ANCSQ >> Enter

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

rubaszny_eskimos · 21 Sierpień 2008 21:43

Zrobiłem wszystko według instrukcji, przeskanowałem jeszcze raz nortonem - wykrył tylko w32.sillyDC (którego jeszcze nie wiem jak się pozbyć, ale pracuję nad tym). Poniżej link do skanu kasperskiego, który wykrył… więcej

http://wklejto.pl/8552

i link do tego samego w htmlu (w txt się trochę rozjechało)

http://www.sendspace.com/file/80f3of

Dzięki za dotychczasową pomoc Leon$

Leon1 · 21 Sierpień 2008 21:58

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\12AD65DC.dll C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\12CB5FBB.dll C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24197667.exe C:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP13\A0004704.dll C:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP13\A0004705.dll E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP2\A0001996.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP240\A0214540.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP240\A0214587.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0214699.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0214741.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0214791.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0215850.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0215952.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP242\A0215977.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP242\A0217022.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP243\A0217066.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP243\A0217092.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP243\A0217213.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP243\A0217257.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0217304.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220516.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220546.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220574.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220654.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220681.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0220701.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0220819.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0220885.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0221906.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0222063.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0222138.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0222181.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0223181.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0223233.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0223342.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0223369.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0224369.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0225369.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226369.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226394.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226461.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226465.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226469.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226491.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP249\A0227892.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP249\A0227961.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP249\A0227989.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP250\A0228015.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP253\A0229517.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP253\A0229639.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP254\A0229702.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP3\A0002047.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP4\A0002053.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP5\A0002066.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP5\A0002110.cmd E:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP6\A0002282.cmd E:\v.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP2\A0001998.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP240\A0214542.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP240\A0214589.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0214701.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0214743.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0214793.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0215852.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP241\A0215954.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP242\A0215979.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP242\A0217024.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP243\A0217068.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP243\A0217094.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP243\A0217215.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0217306.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220519.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220548.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220576.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220656.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP244\A0220683.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0220703.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0220821.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0220887.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0221908.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP245\A0222065.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0222140.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0222184.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0223183.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP246\A0223235.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0223344.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0223371.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0224371.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0225371.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226371.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226396.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226463.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226467.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226471.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP247\A0226493.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP249\A0227894.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP249\A0227963.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP249\A0227991.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP250\A0228017.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP253\A0229519.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP253\A0229641.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP254\A0229704.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP3\A0002049.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP4\A0002055.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP5\A0002068.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP5\A0002112.cmd F:\System Volume Information_restore{ACDC1365-4475-45AC-B0D4-B251F334E350}\RP6\A0002284.cmd F:\v.cmd

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

rubaszny_eskimos · 22 Sierpień 2008 09:42

log avengera:

http://wklejto.pl/8566

W skrócie: wszystkie pliki do usunięcia z dysku C wycięte, reszta - nie (oprócz v.cmd na partycjach E: i F:, którego wyciął w końcu norton podczas próby podejrzenia właściwości tego pliku O_o

Katalog, w którym znajdują się nieusunięte pliki ma atrybuty ukryty (niezmienialne w systemie) i tylko do odczytu (po odhaczeniu -> zastosuj automactyczne wraca do poprzedniego ustawienia), próba otwarcia folderu -> odmowa dostępu.

Nie wiem czy to ma znaczenie, ale partycje E i F to zewnętrzny dysk usb startujący razem z systemem. Avenger wskazuje na brak katalogu docelowego jako przyczynę niepowodzenia, więc może próbuje usuwac dane pliki przed bootem, kiedy dysk też restartuje? Próbowałem zmienić ustawienia startu, ale póki co nie dokopałem się do takiej opcji.

spandaupol · 22 Sierpień 2008 10:16

Podłącz dyski.

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Pobierz Dr.WEB CureIt! przeskanuj cały system i usuń wszystko co znajdzie.