Problem z wirusem?

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich !

Mam mały problem z wirusem bądź z trojanem. Jestem ciemny jesli chodzi o komputery i oprogramowania i nie jestem w stanie sobie poradzić sam. :cry:

Chodzi o to, że mam na kompie ukryte pliki, nie pamietam ich nazw. Kiedy zmieniam opcje wyświetlania w zakładce narzędzia na pokazuj pliki ukryte to nic si nie zmienia.

Używam nod32 skanowałem juz nim system i wykrył mi jakieś wirusy w pamięci operacyjnej, ale po zlikwidowaniu ich dalej występuje ten problem z tymi folderami ukrytymi. Co mam robić ?? Nie chcę reinstalować systemu więc jeśli istnieje jakaś opcja inna od reinstalki to będę wdzięczny za pomoc. a kolega powiedział abym spróbował zrobić coś takiego:

Start => Uruchom => cmd i komenda net stop winmgmt

Następnie opróżnić folder C:\WINDOWS\system32\wbem\Repository

I dalej:

Start => Uruchom => cmd i komenda net start winmgmt

Po tym restart komputera.

Z góry dziękuję za pomoc i pozdrawiam.

#2

Pobierz HijackThis i ComboFix viewtopic.php?t=36654 ,po skanowaniu logi umieść na www.wklej.org (każdy oddzielnie)i daj do nich linki na forum. Na czas korzystania z tych narzędzi wyłącz wszystkie programy zabezpieczające.

#3

Proszę poprawić tytuł tematu na konkretny, mówiący o problemie

#4

powklejałem te logi o które prosiłeś, ale nie wiedziałem gdzie jaki się zaczyna i gdzie się kończy więc wkleiłem tak jak mi pokazało;

pierwszy link jest to log od hijackthis

drugi link jest to log od combofix

http://www.wklej.org/id/89709/

i

http://www.wklej.org/id/89715/

czy coś jeszcze mam zrobić bo tak jak czytałem to ten combofix chyba pozbywa się zarażonych plików, ale to nie ja jestem specjalistą tylko Ty :D.

– Dodane 12.05.2009 (Wt) 8:37 –

Co do tematu problemu, bardzo chciałbym się ustosunkować do twojej prośby, ale i tak nie potrafię już zmienić nazwy tego tematu. Jednakże wydaje mi się, że jednak temat jest konkretny i mówi o problemie. Nie wiedziałem z czym mam do czynienia więc w temacie się zapytałem. Myślę, iż jeśli miałbym poprawiać temat to wymazałbym po prostu znak zapytania. Mam nadzieje, że jeden znak nie będzie tu stanowił problemu.

Przepraszam i proszę o wyrozumiałość.

#5

Wklej do notatnika

Zapisz jako CFScript.txt. Powstały plik przeciągasz na ikonę ComboFix. Dajesz powstały log.

#6

Po przeciągnięciu tego do combofix wyszlo mi http://www.wklej.org/id/89981/ cos takiego.

#7

W logu nic nie widzę.

Usuń ręcznie folder C:\Qoobox i instalkę ComboFix z dysku.

Przeczyść rejestr CCleaner’em.

Wykonujesz skan dokładny tym

http://www.kaspersky.pl/virusscanner.html

Gdy coś znajdzie pokazujesz raport.

W logu nie widać żeby coś blokowało dostęp do plików ukrytych.