Prośba o sprawdzenie logów - wirusy

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam problem z wirusem, zostałem za to odłączony od sieci i musiałem formatowac komputer… jednak po formacie wirus znowu jest widoczny jako ikonka na dysku C o nbazwie “3d3t4t8n7l” ikonka przypomina krzyzyk na czarnym tle

natomiast w menu start jest jjakis dziwny program o nazwie “carlton”

i niebardzo umię sobie z nim poradzić…

tu jest log z HijackThis:

A tu z combofixa:

#2

Log z HJT jest czysty o ile się nie mylę :slight_smile: A co do tego wirusa i pliku to usuń to :slight_smile: A jeśli się nie da to zainstaluj Adaware i zrób skana, tak samo twoim antywirusem.

#3

@Xaros - Log z Hijacka nie jest wcale czysty.

@Marffik -

>>Hijack>>scan(Do a system scan only)>>zaznacz (V) >> Fix checked.

Wklej do Notatnika :

File::

C:\WINDOWS\VTTray.exe

C:\3d3t4t8n7l.exe


Driver::

"s3contrl (32-bit)"


Folder::

E:\Program Files\Common Files\Carlson

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Daj ten log.

jessi

#4

jeszcze raz będziesz wypisywał bzdury to polecą nagrody

#5

tu jest log po tych operacjach :

Po tym wirusie “3d3t4t8n7l” z tego co wiedzę nie ma ani śladu :slight_smile:

jednak tego carltona dalej widzę przynamniej w menu start…

#6

Jak widać - ComboFix usunął tego “carltona”, więc nie wiem, co on robi w Twoim Autostarcie?

Może to tylko pusty zapis, bo w logu nie widzę, by był on a Autostarcie.

Wg mnie - log jest czysty.

Ale trochę niepokoi mnie data modyfikacjo tych plików. Czyżby coś się do nich “przykleiło”?

Może, tak na wszelki wypadek:

Użyj -->SDFix

Uwaga: Da się go uruchomić tylko w Trybie Awaryjnym.

Pokaż Report.txt znajdujący się w folderze SDFix.

jessi

#7

już nie ma tego carltona :slight_smile: więc to chyba to był pusty zapis tylko…

tu jest log

#8

Na szczęście wszystko jest w porządku - nic się nie podczepiło pod te pliki. :slight_smile:

To wszystko z mojej strony.

jessi

#9

ok. Dzięki wielkie za pomoc :slight_smile:

Pozdrawiam