Problem z blok.exe i winhost.exe

Dla specjalistów Bezpieczeństwo
#1

Witam serdecznie.

Jeśli chodzi o winhost.exe to avast nie wykrywa go jako wirusa, ale znajduje się na dysku C\ i czytałam że to wirus.

Przy uruchamianiu komputera odzywa sie avast i mówi kolejno:

Ustawienia lokalne\Temporary Internet Files\Content.IE5\S2RTATBG\planet[1].exe

Ustawienia lokalne\Temporary Internet Files\Content.IE5\S2RTATBG\planet[2].exe

Ustawienia lokalne\Temporary Internet Files\Content.IE5\S2RTATBG\planet[3].exe ze to trojany i je usuwa, po czym avast odzywa sie ponownie i mówi o pliku Win32:Delf-IFY [Trj] C:\blok.exe ze jest w nieznanej lokalizacji i nie może go usunąć.

Z dziwnych rzeczy które dzieją sie i je widzę to że monitor sam z siebie gaśnie.

Wcześniej walczyłam własnymi siłami z Win32 ale najwyraźniej moja praca poszła na marne, proszę o pomoc.

Tu zamieszczam loga http://wklej.org/id/b91e5ab2e1

Z góry dziekuje.

#2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\winhost.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

#3

Squall2008 a kiedy zaczniesz analizować te logi Sillent Runners o które prosisz w co drugim temacie

skoro nie potrafisz to po co się wcinasz w tematy o których nie masz pojęcia

robisz bałagan i nic więcej

[-X

#4

Zgodnie z instrukcją zamieszczam loga z ComboFix-a http://wklej.org/id/edae03214b

Więc loga z Sillent Runners też mam wygenerować? Bo wnioskująć po rozmowie, może nie jest konieczne :slight_smile:

#5

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

nie jest na razie potrzebny

:slight_smile:

#6

Proszę, to kolejny log http://wklej.org/id/2a4bcd6289

#7

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

#8

Jak dla mnie to pomoc tu jest genialna ! Jesteście niesamowici, tak szybko i sprawnie :slight_smile: dziekuję serdecznie. I wielki podziw dla waszej wiedzy :slight_smile:

Skanuje teraz więc zaraz doślę raport :slight_smile:

Skoro juz tu jestem to zapytam jeszcze o ochronę, czy avast jest programem który jest godny zaufania, bo słyszałam ze nowe wersje avasta mają jakieś ubytki, jeśli tak to popdowiedzcie mi na co mogę sie przerzucić i byc zadowoloną.

Pozdrawiam serdecznie i jeszcze raz dzięki.

W dniu 16.05.2008 , o godzinie 22:39 został dopisany post przez aya24

Witam ponownie , troszkę się skanowało :slight_smile: Niepokoi mnie również ze zgasł mi jeszcze raz monitor … ale skanowanie znalazło jeszcze pare nowości . Oto raport : http://wklej.org/id/c69c0b98a4

#9

Usuń to ręcznie

powodzenia :slight_smile:

#10

Udało się :slight_smile: Dziękuję bardzo i pozdrawiam :slight_smile:

W dniu 17.05.2008 , o godzinie 12:05 został dopisany post przez aya24

Witam ponownie. Monitor nadal gaśnie:( znaciemoże tego przyczynę - co to może powodować?

Pozdrawiam

W dniu 17.05.2008 , o godzinie 12:05 został dopisany post przez aya24

Witam ponownie. Monitor nadal gaśnie:( znaciemoże tego przyczynę - co to może powodować?

Pozdrawiam

#11

Załuż nowy wątek w dziel problemy i opisz w nim swój problem, bo w tym dziele nikt ci nie pomoże