Problem z wirusami

Gutek · 12 Maj 2007 21:29

Pobierz The Avenger. Wypakuj => uruchom => zaznacz opcję Input script manually => kliknij w taką lupkę => w okienku, które się otworzy wklej:

kliknij klawisz Done => teraz kliknij na zielone światełko => powinna pojawić się pewna informacja i kliknij OK (teraz restart).

EnzoPodpasca · 12 Maj 2007 21:49

Skasowane. Co dalej?

Gutek · 12 Maj 2007 21:50

Już powinno być Ok, ale nowy daj log

EnzoPodpasca · 12 Maj 2007 22:22

“tomek” - 2007-05-12 23:52:42 Dodatek Service Pack. 1 ComboFix 07-05.09.V - Running from: “C:\Documents and Settings\tomek\Pulpit” (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Purity ~ ~ ~ ~ ~ ~ ~ ~~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Folders Quarantined: C:\qoobox\purity\C\Program Files\YSTEM~1 ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-13 )))))))))))))))))))))))))))))))))) 2007-05-12 23:45 2007-05-12 22:04 49,152 --a------ C:\WINDOWS\nircmd.exe 2007-05-12 19:45 593,408 --a------ C:\WINDOWS\system32\h323msp.dll 2007-05-12 19:45 549,888 --a------ C:\WINDOWS\system32\rtcdll.dll 2007-05-12 19:45 439,296 --a------ C:\WINDOWS\system32\ipnathlp.dll 2007-05-12 19:45 36,864 --a------ C:\WINDOWS\system32\mf3216.dll 2007-05-12 19:45 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe 2007-05-12 18:28 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-05-12 18:28 39,184 --a------ C:\WINDOWS\system32\Ntrights.exe 2007-05-12 18:28 175,616 --a------ C:\WINDOWS\system32\strings.exe 2007-05-12 18:28 16,384 --a------ C:\WINDOWS\system32\restart.exe 2007-05-12 18:28 126,976 --a------ C:\WINDOWS\system32\zip.exe 2007-05-12 18:28 11,254 --a------ C:\WINDOWS\system32\locate.com 2007-05-12 18:25 2007-05-12 17:34 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-05-12 00:19 2007-05-11 22:34 2007-05-11 02:55 2007-05-11 02:10 2007-05-10 21:42 2007-05-10 21:27 2007-05-10 19:14 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys 2007-05-10 19:14 270,336 --a------ C:\WINDOWS\system32\imon.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-05-12 21:31:49 -------- d-----w C:\DOCUME~1\tomek\DANEAP~1\Tlen.pl 2007-05-11 22:29:19 -------- d-----w C:\Program Files\DC++ 2007-05-11 19:58:07 -------- d–h--w C:\Program Files\InstallShield Installation Information 2007-05-10 18:55:02 -------- d-----w C:\Program Files\Messenger 2007-05-10 16:39:00 -------- d-----w C:\Program Files\Prime95 2007-03-25 11:15:45 49,492 ----a-w C:\WINDOWS\system32\perfc015.dat 2007-03-25 11:15:45 355,486 ----a-w C:\WINDOWS\system32\perfh015.dat (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] “{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}”=“C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll” [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] “!AVG Anti-Spyware”="“C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe” /minimized" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] “Komunikator”=“C:\Program Files\Tlen.pl\tlen.exe” [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] “{57B86673-276A-48B2-BAE7-C6DBB3020EB8}”=“C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll” HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa Authentication Packages msv1_0\0\0 Security Packages kerberos\0msv1_0\0schannel\0wdigest\0\0 Notification Packages scecli\0\0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost] HTTPFilter HTTPFilter\0\0 LocalService Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService DnsCache\0\0 DcomLaunch DcomLaunch\0TermService\0\0 rpcss RpcSs\0\0 imgsvc StiSvc\0\0 termsvcs TermService\0\0 HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost ******************************************************************** catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-05-13 00:01:20 Windows 5.1.2600 Dodatek Service Pack. 1 NTFS scanning hidden processes … scanning hidden services … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 ******************************************************************** Completion time: 2007-05-13 0:02:09 C:\ComboFix-quarantined-files.txt … 2007-05-13 00:02 C:\ComboFix2.txt … 2007-05-12 23:11 C:\ComboFix3.txt … 2007-05-12 22:04

Gutek · 12 Maj 2007 22:30

No i Ok mozesz jeszcze usunąć folder C:\qoobox, C:!KillBox i C:\avenger

EnzoPodpasca · 12 Maj 2007 22:34

Serdeczne i olbrzymie dzięki. Wygląda na to, że wszystko jest ok (zniknęły również nieprzyjemne utrudnienia i symptomy). W razie wątpliwości jeszcze pomęczę niestrudzonych moderatorów, ale na chwilę obecną kłaniam się nisko!

Złączono Posta : 15.05.2007 (Wto) 1:02

Jeszcze drobne pytanie, bo z pewną rzeczą nie umiem sobie poradzić. Problem wygląda następująco: nie mam możliwości zmiany tapety i przeglądarka obrazów Windowsa (jak i “pokaz slajdów”) nie działają. Tak, jakby system nie wiedział co zrobić z innymi plikami graficznymi niż .bmp . Sam nie wiem, może poszedł jakiś plik podczas kasowania szlamu i wirusów? Da się coś z tym zrobić? Aktualizacja Windows niczego nie wniosła.