system
(system)
8 Listopad 2008 14:38
#1
Mam problem ponieważ będąc na biwaku informatycznym ktoś przyniósł zarażonego pendriva, boje się że mam więcej trojanów niż amvo. Prosze o pomoc,
Oto Logi
ComboFix: http://wklejto.pl/14425
HijackThis: http://wklejto.pl/14426
Byłbym wdzięczny, z góry dzięki
Leon1
(Leon$)
8 Listopad 2008 14:48
#2
Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml
Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724
lub format
usuń HijackThisem >> Fix checked
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
system
(system)
8 Listopad 2008 15:11
#5
Sorka zapomniałem:) Już wyedytowałem Oto log: http://wklejto.pl/14432
Leon1
(Leon$)
8 Listopad 2008 15:23
#6
Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK .
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport
system
(system)
9 Listopad 2008 13:41
#7
Zrobiłem wszystko, oto log z kasperskiego: http://wklejto.pl/14495
Leon1
(Leon$)
9 Listopad 2008 13:53
#8
Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK .
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
to czy usuniesz czy nie zależy od ciebie
system
(system)
9 Listopad 2008 14:15
#9
Zaznaczyłem wszystkie mirca też tyle że on nie chciałe się dać usunąć Avengerem więc usunełem go ręcznie. To wszystko tak, powinno być czysto jeżeli tak to jeszcze jedno pytanie, Jaki antywir polecasz?? Dzięki Wielkie
Gutek
(Gutek)
9 Listopad 2008 14:35
#10
Jak wszystko usunięte to Ok
To nie ma znaczenia jaki zobacz - http://dobreprogramy.pl/index.php?dz=8&a=205
system
(system)
9 Listopad 2008 19:59
#11
Oki, dzięki jeszcze jedno zauważyłem svchost w procesach nawe po 7 duże użycie, ale czytałem teroche o tym i jeżeli się nie ma tego w winowsie to chyba nie jest to wirus, mam go ale w system32 lecz tam jest to poprawne? Czy 7 procesów to popranwne? Aha Dzięki Wielkie jescze raz
EDIT: Niestety program iMPS wykrył mi mase wirusów, co teraz?
Gutek
(Gutek)
9 Listopad 2008 20:47
#12