witam!
znajomy przyniusł mi dysk do wyczyszczenia, używam F-secura, zrobił co swoje, jednak po zeskanowaniu kaspersky online, okazało się że jest na nim jeszcze sporo wirusów. proszę o pomoc:)
załanczam raport kaspersk`ego
daj logi z HijackThis oraz Combofix
logi wklejaj na forum wg tych zasad
Ktoś kto się zna sprawdzi Ci je
Proszę zastosować się do tego Tematu i edytować własnego posta
w celu zmiany jego tytułu na konkretny.
W przeciwnym razie topic wyląduje w Śmietniku.
Pobierz The Avenger.
Uruchom, naciśnij Ok, i wpisz:
Files to delete:
C:\Documents and Settings\Ryszard\DoctorWeb\Quarantine\zipped.tmp
C:\Documents and Settings\Ryszard\Ustawienia lokalne\Dane aplikacji\Identities\{BEB6460A-BA86-4DBE-BC76-F8B4C648D865}\Microsoft\Outlook Express\Elementy usunięte.dbx
C:\Documents and Settings\Ryszard\Ustawienia lokalne\Dane aplikacji\Identities\{BEB6460A-BA86-4DBE-BC76-F8B4C648D865}\Microsoft\Outlook Express\Skrzynka odbiorcza.dbx
E:\WINDOWS\zip1.tmp
E:\WINDOWS\zip2.tmp
E:\WINDOWS\zip3.tmp
E:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\Identities\{62221AE6-0AD6-411E-9EA1-85EE2F546B22}\Microsoft\Outlook Express\Elementy usunięte.dbx
E:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\Identities\{62221AE6-0AD6-411E-9EA1-85EE2F546B22}\Microsoft\Outlook Express\Skrzynka odbiorcza.dbx
E:\Recycled\De660.bak
E:\Recycled\De664.bak
Naciśnij “Execute”.
Rozpocznie się usuwanie, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.
Uruchom HijackThis 
Do a system scan only zaznacz kratki przy podanych niżej wpisach Naciśnij “Fix checked”:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file
Sam to ustawiałeś?
O14 - IERESET.INF: START_PAGE_URL=file:///c:/oem/podziekowania/podziekowania.html
Daj log z usuwania The Avenger
witam!! część katalogów na dysku e: np : e:windows skasowałem samodzielnie przed twoim postem dlatego avenger nie mógł ich znależć 
Pliki usunięte, usuń w HijackThis to co podałem wcześniej, oraz napisz:
O14 - IERESET.INF: START_PAGE_URL=file:///c:/oem/podziekowania/podziekowania.html
czy sam to ustawiałeś
dziękuje za pomoc! 
pozdrawiam
mediaman
Przeczyść system oraz rejestr CCleaner
Wykonaj optymalizacje Autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar Mój komputer Kaspersky Online Scanner. Daj raport na forum
– Dodane 16.03.2009 (Pn) 16:51 –
Przeczyść system oraz rejestr CCleaner
Wykonaj optymalizacje Autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar Mój komputer Kaspersky Online Scanner. Daj raport na forum
Witam!
raport skanowania programem f-secure internet cecurity
http://www.wklej.org/id/66438/
niestety nie mogę skasować tych plików za pomocą programu avenger:(
proszę o instrukcje co mogę zrobić z tymi wirusami
pozdrawiam!
Pobierz Combofix, ale nie uruchamiaj go.
Otwórz notatnik i wklej
File::
C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Identities\{FD20AFFB-D581-4092-822E-8EB2066B5FA2}\Microsoft\Outlook Express\Elementy usunięte.dbx
Plik>Zapisz jako…> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.
Witam
Niestety procedura ta zawiesza mi system tzn. okno dosowe w tytule . i wisi nie dziale explorer a dziala np. mój komputer tylko twardy reset
pozdrawiam!
Przeskanuj komputer Malwarebytes’ Anti-Malware, usuń wszystko co znajdzie. Raport ze skanowania daj na forum
Sam napisałeś script?
Spróbuj jeszcze raz:
Pobierz The Avenger.
Uruchom, naciśnij Ok, i wpisz:
Files to delete:
C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Identities\{FD20AFFB-D581-4092-822E-8EB2066B5FA2}\Microsoft\Outlook Express\Elementy usunięte.dbx
Naciśnij “Execute”.
Rozpocznie się usuwanie, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.
witam!!
script mapisałem sam kopiujęc scieżki z raportu fsecura.
dziękuje za pomoc , problem rozwiązałem kasując poszczegulne zainfekowane emaile z poziomu outlooka
pozdrawiam!