Problem z trojanem

Witam mam taki problem z trojanem pojawiaja mi sie alerty o wirusie ciagle :confused: zamieszczam log z ComboFix.exe

prosze o pomoc

i5423_eh.JPG

http://wklej.org/id/3880/

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

http://wklej.org/id/3884/

powtórz jeszcze raz opisany zabieg z plikiem CFScript.txt

:slight_smile:

http://wklej.org/id/3887/ zrobiłem tak oto log

Dlaczego sie to ciagle pojawia :frowning: ? i co to znaczy

i5424_ega.JPG

nic nie usunęło

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Pobierz program SDFix

log z Avenger http://wklej.org/id/3892/

z tym SDFix nie moge tego cos zrobic , gdy uruchamiam w trybie awaryjnym tego folderu juz niema zainstalowanego na C hm :confused:

log z combofix http://wklej.org/id/3901/

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

C:\FOUND.103

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/Sy … ineer.html

przeskanuj daj log

http://wklej.org/id/3992/ log z avengera

http://wklej.org/id/3996/ log z SREngLdr.EXE

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

uruchom System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń

uruchom System Repair Engineer zakładka Boot Items >> Services >> services32 >> odszukaj i usuń

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2 … It!+4.44.5

:slight_smile:

Leon$ wielkie dzięki za pomoc myślę że już wszystko jest ok :slight_smile: jeszcze raz wielkie dzięki i szacunek dla ciebie pozdrawiam :wink:

Wykryło jeszcze dwa trojany :expressionless:

i5439_2wir.JPG

i5438_1wir.JPG

Dolaczam logi z Avira AntiVir Personal

http://wklej.org/id/4174/

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

Folder::

C:\FOUND.103

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

Log z ComboFix.exe http://wklej.org/id/4186/

Czysto

:slight_smile:

ok dzięki pozdrawiam :wink:

i5479_ehhh.JPG

dzisiaj pojawił znowu sie trojan jak go usunąć :frowning:

  1. Daj log z -----> ComboFix (niżej na stronie linku)

  2. Przeskanuj obszar swojego komputera http://www.kaspersky.pl/virusscanner.html ( uruchom przez IE ) Daj raport z niego na forum.

====================================

K.

http://wklej.org/id/5250/

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!