Problem z trojanami pomocy


(Barbara Saluga) #1

Witam, ostatnio moj program antywirusowy wykryl inwadera w moim kompie. Program uzywa svchost do wysylania kodow z mojego komputera i tym samym zezwala innym na szperanie po moich plkikach. Jak usunac tego inwadera? Czy z logow wynika ze atakuja mnie rowniez wirusy?

Oto moj log z combofixa: http://wklej.org/id/9bb9622a05

i z hijacthis: http://wklej.org/id/ec80e71144

Z grory wielkie dzieki za pomoc


(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\000001_.tmp

C:\sqmdata00.sqm 

C:\sqmnoopt00.sqm

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.


(Barbara Saluga) #3

ok, dzieki... podaje log z combofixa: http://wklej.org/id/e094ae1402


(Gutek) #4

Wklej do Notatnika:

File::

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"LClock"=-

"Vista Sidebar"=-

"ViStart"=-

"ViOrb"=-

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym skan http://www.kaspersky.pl/virusscanner.html


(Barbara Saluga) #5

ok... =D> zrobione... w chwili obecjnej probuje skanowac kompa online kaspersky, natomiast skan kasperskym z mojego komputera nie wykryl zadnych zagrozen.

czy skanowanie combofixem rozwiazalo moje problemy?

W dniu 22.05.2008 , o godzinie 7:05 został dopisany post przez lechuga

podaje wynik skanowania kaspersky online : http://wklej.org/id/2b809f17c4

czy jesli program nic nie wykryl, nic mnie juz nie atakuje??

mam nadzieje ze nie... [-o<

dzieki za pomoc :smiley:


(huber2t) #6

Tak jak widzisz w raporcie jest czysto więc wszsytko powinno być ok :slight_smile:


(Barbara Saluga) #7

dzieki wielkie zapomoc :smiley: