Redlof- problem

at.st · 6 Luty 2007 19:37

dziś avast wykrył mi redlof na dysku. czem prędzej zabrałam się do usunięcia tego problemu, głównie wg wskazówe np. z tego forum a także z http://forum.2p.pl/read.php?f=43&i=16425&t=16259

wszystko robiłam tak jak napisano, jednak napotkałam na taki problem: wpisów, które mam usunąć nie ma w moim rejestrze… Co jest nie tak? i jak zlikwidować tego wirusa w takim razie? usunęłam uszkodzone pliki za pomocą avasta, jednak nie bardzo wiem co począć dalej.

Z góry dziękuję za pomoc. mam nadzieję w miarę szybką… Jestem raczej laikiem niż pasjonatem, dlatego proszę o wyrozumiałość.

pozdrawiam.

adam9870 · 6 Luty 2007 19:42

Na początek wrzuć komplet logów - HijackThis i SilentRunners:

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

at.st · 6 Luty 2007 19:52

Logfile of HijackThis v1.99.1 Scan saved at 20:54:47, on 2007-02-06 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\explorer.exe C:\prog\avast\ashDisp.exe C:\WINDOWS\system32\devldr32.exe C:\prog\avast\aswUpdSv.exe C:\prog\avast\ashServ.exe C:\prog\avast\ashMaiSv.exe C:\prog\avast\ashWebSv.exe C:\WINDOWS\system32\wuauclt.exe C:\prog\avast\ashSimp2.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\prog\log\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O4 - HKLM…\Run: [avast!] C:\prog\avast\ashDisp.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach … 0.0.15.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\prog\avast\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\prog\avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\prog\avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\prog\avast\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

adam9870 · 6 Luty 2007 20:05

Usuń wpisy HJT.

Możesz na wszelki wypadek użyć skanerów on-line - skanery do wyboru.

at.st · 6 Luty 2007 20:14

ok. zrobione. bardzo dziękuję. jeżeli skaner nie wykrył już niczego to jest w porządku i mogę zapomnieć o wirusach na jakiś czas?

adam9870 · 6 Luty 2007 20:41

Jak najbardziej tak