Problem z trojanem amvo.exe

Dla specjalistów Bezpieczeństwo
#1

WItam mam probelem z trojanem amvo.exe. Nie wiem jak go usunac … Tzn przeskanowałem komputer programem ComboFix. Ponizej wklejam link do wykreowanego loga po przeskanowaniu mojego komputera.

http://wklej.org/id/5bf7f26ce2

Prosze o stworzenie jakiegos loga z wpisami ktore nalezy usunac itd… Nie znam sie na tym dokladnie , ale pewnie bedziecie juz wiedzieli co trzeba zrobic. Pozdrawiam … I prosze o pomoc… Dzieki … Napiszcie mi krok po kroku jak najbardziej szczególowo jak i co nalezy zrobic. Pozdrawiam . I dzieki z góry.

#2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\jfvkcsy.bat

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

#3

Wkleiłem tak jak napisałeś. Poniżej zamieściłem linka z logiem po skanowaniu.

http://wklej.org/id/8fd8dd11d9

CO dalej mam zrobic??

#4

W logu jest czysto

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

#5

ok dziękuję . Zaraz wkleje skan z Kasperskiego. Chciałem jeszcze dodać jedną rzecz. Nie wiem czy ma ona coś z tym wspolnego. Otóż po włączeniu komputera otrzymywałem 3 długie sygnały " chodzi mi o kod błędu" Sprawdziłem to i błąd dotyczył pamieci Ram . Sprawdziłem i ramy są ok . Czy owy amvo mógł powodowac miedzyinnymi takie akcje??

#6

Raczej nie powinien tego robić

#7

hmm . w takim razie dziwna sprawa. No zobaczymy jak to bedzie jak kasperski przestanie skanować. Jak narazie znalazł 11 virusów i 56 zainfekowanych obiektów. a jest 3 % postępu. :slight_smile: Zapowiada sie niezle :slight_smile:

W dniu 29.04.2008 , o godzinie 21:06 został dopisany post przez awisniew

Ponizej wklejam linka do skanu Kasperskiego .

http://wklej.org/id/ca6a06fda4

#8

wyczyść kwarantannę Norton AntiVirus

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

potem nowy skan Kasperskim i raport

:slight_smile:

#9

Ok a mógłbyś mi powiedziec jak wyczyścić kwarantannę Norton AntiVirus ?? Bo nie wiem za bardzo jak to sie robi . Pozdrawiam …

#10

Ja niewiem ale usuń pliki z tego folderu, jest to kwarantanna nortona

#11

Nazwij temat konkretnie i popraw posty. Na forum używamy polskiej pisowni.

viewtopic.php?f=16&t=66889

viewtopic.php?f=16&t=213350

Przeczytaj je + regulamin. Inaczej wyciągnę konsekwencję.

#12

Mozesz mi jeszcze napisac co ma dokładnie na celu wyłączenie i włączenie przywracania systemu???

pozdrawiam.

#13

W ten sposób usuwasz wszsytkie pliki przywracania systemu z folderu System Volume Information, sa w nich również wirusy, dlawtego każemy ci to wykonać