Problem z trojanami pomocy

Dla specjalistów Bezpieczeństwo
#1

Witam, ostatnio moj program antywirusowy wykryl inwadera w moim kompie. Program uzywa svchost do wysylania kodow z mojego komputera i tym samym zezwala innym na szperanie po moich plkikach. Jak usunac tego inwadera? Czy z logow wynika ze atakuja mnie rowniez wirusy?

Oto moj log z combofixa: http://wklej.org/id/9bb9622a05

i z hijacthis: http://wklej.org/id/ec80e71144

Z grory wielkie dzieki za pomoc

#2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\000001_.tmp

C:\sqmdata00.sqm 

C:\sqmnoopt00.sqm

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

#3

ok, dzieki… podaje log z combofixa: http://wklej.org/id/e094ae1402

#4

Wklej do Notatnika:

File::

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"LClock"=-

"Vista Sidebar"=-

"ViStart"=-

"ViOrb"=-

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym skan http://www.kaspersky.pl/virusscanner.html

#5

ok… =D> zrobione… w chwili obecjnej probuje skanowac kompa online kaspersky, natomiast skan kasperskym z mojego komputera nie wykryl zadnych zagrozen.

czy skanowanie combofixem rozwiazalo moje problemy?

W dniu 22.05.2008 , o godzinie 7:05 został dopisany post przez lechuga

podaje wynik skanowania kaspersky online : http://wklej.org/id/2b809f17c4

czy jesli program nic nie wykryl, nic mnie juz nie atakuje??

mam nadzieje ze nie… ![-o<

dzieki za pomoc :smiley:

#6

Tak jak widzisz w raporcie jest czysto więc wszsytko powinno być ok :slight_smile:

#7

dzieki wielkie zapomoc :smiley: