Ratunku! Wirusy - nie mogę ich usunąć!

elal · 27 Grudzień 2008 11:35

Podaję log z ComboFixa po usunieciu Rootkita (nie mogę zlokalizować nowego tematu, który utworzyłam, ktoś usunął?)

http://wklej.org/id/32061

spandaupol · 27 Grudzień 2008 11:50

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

elal · 27 Grudzień 2008 15:13

Raport z Kaspersky online Scanner:

http://wklej.org/hash/df06423e31/

proszę o przejrzenie…

MichaelP · 27 Grudzień 2008 15:17

Pobierz The Avenger, zaznacz poniższy tekst

Files to delete: C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmabw.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmair.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmajo.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmbgk.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmdlz.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmdri.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmeli.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmeub.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmgag.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmgxq.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmibf.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmjpb.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmkhj.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmkvz.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmkwm.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmmin.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmmsg.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmntm.tm C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmogx.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmpom.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmrdd.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmrtu.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmsca.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmtrt.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmugc.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmusa.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmuyc.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmvev.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmvio.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmvks.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmvqg.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmwow.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmxqt.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmxqw.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmxtw.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmxxd.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmxze.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmybp.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmyve.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmzan.tmp C:\Users\ELŻBIETA\AppData\Local\VirtualStore\Windows\System32\dmzjf.tmp C:\Users\ELŻBIETA\Desktop\a.exe C:\Windows\System32\dmljt.exe C:\Windows\System32\dmott.exe C:\Windows\System32\dmtxy.ex C:\Windows\System32\dmwfz.exe C:\Windows\System32\dmwvm.exe

Skopiuj Kliknij na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.

:!: Po wykonaniu skasuj z dysku C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

elal · 27 Grudzień 2008 15:26

OK, raport z Avengera:

http://www.wklejto.pl/20440

MichaelP · 27 Grudzień 2008 15:28

Mój błąd.

–

Skopiuj Kliknij na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.

:!: Po wykonaniu skasuj z dysku C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

elal · 27 Grudzień 2008 15:38

Ok, oto log:

http://www.wklejto.pl/20441

MichaelP · 27 Grudzień 2008 15:41

Pliki zostały usunięte.

Usuń C:/Avenger oraz instalkę Avengera.

huber2t · 27 Grudzień 2008 15:41

usunięte

elal · 27 Grudzień 2008 15:44

JESTEŚCIE SUUUUUUUUUPERRR!

spandaupol · 27 Grudzień 2008 16:55

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

elal · 27 Grudzień 2008 18:25

Raport Avenger:

http://www.wklejto.pl/20468

Coś jeszcze się ukryło??

huber2t · 27 Grudzień 2008 18:44

Plik usunięy