witam od dwóch dni mecze sie z trojanami W32/SdBot.CNG i W32/Agent.DKD. Antywirus F-Secure ciagle melduje o ich atakach. Prosze o pomoc.
oto log z HiJack This:
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\f-bot.exe
Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
W logu nic nie widzę
usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
wszystko było dobrze przez pare godzin, ale wirus znowu zaatakował. Czy moze to być spowodowane brakiem jakichs łatek na windows?? zoptymalizowałem autostart, wyczysciłem dysk ccleanerem i przesaknowałem Dr.WEB CureIt!. nic niewykrył poza narzędziem do usuwania złośliwego oprogramowania SDfix.
Przeskanowałeś Kasperskim?
wczoraj skanowałem tylko Dr.WEB CureIt!. dziś zrobiłem skan Kasperskim oto raport:
niestety usunołem ten plik po skanowaniu Kasperskim:(
co mam teraz robić?
oto najnowsze logi:
HijackThis v2.0.2:
ComboFix:
Na koniec
Optymalizacja XP: viewtopic.php?t=76580
Czyszczenie rejestru:
RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177
możesz rejestr przelecieć albo
jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509
Gutek jak to na koniec? Wirus dalej jest w moim komputerze. Optymalizacja i czyszczenie rejestru raczej go nie usuną. chyba że sie myle?
Nic w logu nie widać, napsiałeś, że skanery nic nie znalazły. Podaj dokładną lokalizację syfu co wskazuje F-Secure
Kasperski znalazł tego wirusa. Nie mam pojęcia czemu nie zaznaczył tego w raporcie.
oto lokalizacja z F-Secure
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\USTAWIENIA LOKALNE\TEMPORARY INTERNET FILES\CONTENT.IE5\O3CLY5Q3\X[1].TXT
Pobierz The Avenger zaznacz poniższy tekst
kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt
Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html
Plik usunięty Powinno być OK
w tej lokalizacji został plik:
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\O3CLY5Q3\p[1].TXT
usunąć go w ten sam sposób?