Problem z trojanem


(Andrew525) #1

Witam mam taki problem z trojanem pojawiaja mi sie alerty o wirusie ciagle :confused: zamieszczam log z ComboFix.exe

prosze o pomoc

i5423_eh.JPG

http://wklej.org/id/3880/


(Leon$) #2

Otw贸rz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt by艂a obok ikonki ComboFix.exe) >> Przeci膮gnij i upu艣膰 ikonk臋 CFScript.txt na ikonk臋 ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocz膮膰 si臋 usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Andrew525) #3

http://wklej.org/id/3884/


(Leon$) #4

powt贸rz jeszcze raz opisany zabieg z plikiem CFScript.txt

:slight_smile:


(Andrew525) #5

http://wklej.org/id/3887/ zrobi艂em tak oto log

Dlaczego sie to ciagle pojawia :frowning: ? i co to znaczy

i5424_ega.JPG


(Leon$) #6

nic nie usun臋艂o

Pobierz i uruchom narz臋dzie The Avenger Zaznaczasz tekst podany do usuni臋cia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz si臋 na restart klikaj膮c OK.

Kasujesz r臋cznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Otw贸rz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w kt贸ry dwa razy klikniesz potwierdzisz ch臋膰 dodania do rejestru potem restart

Pobierz program SDFix

-


(Andrew525) #7

log z Avenger http://wklej.org/id/3892/

z tym SDFix nie moge tego cos zrobic , gdy uruchamiam w trybie awaryjnym tego folderu juz niema zainstalowanego na C hm :confused:

log z combofix http://wklej.org/id/3901/


(huber2t) #8

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

C:\FOUND.103

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz si臋 na restart klikaj膮c OK.

Kasujesz r臋cznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/Sy ... ineer.html

przeskanuj daj log


(Andrew525) #9

http://wklej.org/id/3992/ log z avengera

http://wklej.org/id/3996/ log z SREngLdr.EXE


(Leon$) #10

uruchom System Repair Engineer zak艂adka System Repair >> Browser Add-ons >> odszukaj i usu艅

uruchom System Repair Engineer zak艂adka Boot Items >> Services >> Drivers >> odszukaj i usu艅

uruchom System Repair Engineer zak艂adka Boot Items >> Services >> services32 >> odszukaj i usu艅

Otw贸rz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w kt贸ry dwa razy klikniesz potwierdzisz ch臋膰 dodania do rejestru potem restart

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczy艣膰 rejestr.

zr贸b optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usu艅 r臋cznie folder C: \Qoobox usu艅 instalk臋 Combofix z dysku.

Wy艂膮cz I w艂膮cz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar M贸j komputer http://www.kaspersky.pl/virusscanner.html poka偶 raport stron臋 uruchomi膰 przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2 ... It!+4.44.5

:slight_smile:


(Andrew525) #11

Leon$ wielkie dzi臋ki za pomoc my艣l臋 偶e ju偶 wszystko jest ok :slight_smile: jeszcze raz wielkie dzi臋ki i szacunek dla ciebie pozdrawiam :wink:


(Andrew525) #12

Wykry艂o jeszcze dwa trojany :expressionless:

i5439_2wir.JPG

i5438_1wir.JPG

Dolaczam logi z Avira AntiVir Personal

http://wklej.org/id/4174/


(huber2t) #13

Pobierz ComboFix, ale nie uruchamiaj

Otw贸rz notatnik i wklej do niego:

Folder::

C:\FOUND.103

Plik -> zapisz jako -> CFScript.txt.

Przeci膮gnij i upu艣膰 ikonk臋 CFScript.txt na ikonk臋 ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie si臋 usuwanie i powstanie log, kt贸ry dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w po艣cie dajesz tylko link


(Andrew525) #14

Log z ComboFix.exe http://wklej.org/id/4186/


(huber2t) #15

Czysto

:slight_smile:


(Andrew525) #16

ok dzi臋ki pozdrawiam :wink:


(Andrew525) #17

i5479_ehhh.JPG

dzisiaj pojawi艂 znowu sie trojan jak go usun膮膰 :frowning:


(Kambor4) #18

1) Daj log z -----> ComboFix (ni偶ej na stronie linku)

2) Przeskanuj obszar swojego komputera http://www.kaspersky.pl/virusscanner.html ( uruchom przez IE ) Daj raport z niego na forum.

====================================

K.


(Andrew525) #19

http://wklej.org/id/5250/


(huber2t) #20

Log wyglada na czysty

usu艅 r臋cznie folder C: \Qoobox , usu艅 instalk臋 Combofix z dysku.

Przeczy艣膰 komputer Ccleanerem

Wykonaj optymalizacj臋 autostartu

Wy艂膮cz i w艂膮cz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar ca艂ego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!