Problem z wirusem vregfwlx.dll i chyba coś jeszcze

Dla specjalistów Bezpieczeństwo
#1

Witam jestem nowy i nie wiem czy wszytko w miarę dobrze umieszczę, ale potrzbuję szybkiej pomocy.

Mam problem na nie swoim komputerze z chyba kilkoma wirusami. Sam zlokalizowałem vregfwlx.dll który wystąpił w innym temacie. W normalny trybie windowsa XP SP3 nie widac dysku panelu ster. nie chce się włączyć menadżer zadań i wszystko muli, że nie da radę nic zrobić. Trochę poszukałem i zeskanowałem komputer na trybie awaryjny HiJackiem tutaj logi:

http://wklej.org/txt/91e9ab8b71

sam zdążyłem wyszukać takie coś

Do tego jeszcze wynik skanowania Kasperskim

http://wklej.org/txt/2a8c5a6ba9

Wynalazł jeszcze jakieś dwa. Nie wiem dalej co robić, bo mam za mało czasu na szukanie podobnych problemów, które zauważyłem, że się jednak często różnią. Skanując nodem 32 raz znalazł 1 skanując w trybie normalny, a jak przeskanowałem w trybie awar. to wykazał już 5 agrożeń z czego dwa usunął niby, a jeden nie mógł.

Proszę o w miarę możliwości szybką pomoc, bo zależy mi na czasie.

Dzięki i pozdrawiam. Mam nadzieję, że temat w miarę poprawnie założony, ale wszystko na szybko :wink:

#2

Daj nowe logi z ukośnikami

#3

czyli? Bo chyba czytając o HiJacku nie zauważyłem tego sory za klopot :frowning:

edit: Dobra wiem;)

#4

podaj nowe logi z hijackthis w pliku i wrzuć na wklej.org

#5

nie wiem czemu tam nie wyświetla tych ukośników:/ tutaj w pliku

http://up.wklej.org/download.php?id=6dac4227f4c3d1f6619898d70f2f2b52

#6

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\vltdfabw.dll

C:\WINDOWS\vregfwlx.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

#7

To teraz to z Combo, teraz jestem w normalnym trybie windowa, jednak dalej muli, ale są widoczne dyski

http://www.wklej.org/id/50f984405d

nie wiem ja coś napisałem, bo jakiś błąd mi się zrobił?

#8

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#9

tylko mam włączonego nortona i nie mogę go wyłczyć ;/ a chyba msze meć wszytko powyłączne? imoże lepej włączyć tryb awaryjny?

W dniu 31.05.2008 , o godzinie 20:52 został dopisany post przez Staryh

To po zrobieniu tego co wyżej :wink:

http://wklej.org/id/6f66d33396

#10

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

#11

nie wiem czemu Kaspersky tak długo skanuje na dyskach jest ok30GB, a on zeskanował 30% po ponad godzinie. I właśnie przed chwilą wykrył znowu jakieś 2 wirusy. Jak dla mnie powinien już skończyć, ale może go coś blokować? Może włączyć znowu na awaryjnym skanowanie?

W dniu 01.06.2008 , o godzinie 1:03 został dopisany post przez Staryh

To wyniki skanu z Kasperskego po wszystkim, nie wiem czy czegoś nie zrobiłem źle wcześniej, bo Kaspersky wyklazał dokładnie te same, ale już o innych nazwach i w innych folderach :confused: co można jeszcze zrobić?

http://www.wklej.org/id/40d7d0a3a6

Do tego jeszcze scan z Combo

http://www.wklej.org/id/7e3b8324ae

i z HiJackThis

http://www.wklej.org/id/52d87993c2

Dzięki wielkie za pomoc!

#12

fix w hijackthis

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

C:\System Volume Information\_restore{808918E7-BBD6-4C1A-BAF1-DDC752A456E6}(2)\RP311

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

#13

No poszło, tylko do tego co to jest za plik w folderze C:/Avenger/RP311/A0069182.exe? Bo antywirus pokazuje, że to jakiś wirus

Tutaj logi z Avengera

http://www.wklej.org/id/2d762bc36

#14

Plik się usunał Folder Avengera usuń :slight_smile:

#15

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

:slight_smile:

#16

Dzięki wielkie wam obu. Bardzo mi pomogliście! !!

Jeszcze raz dzięki! !!