Spowolniona praca komputera wirusy


(Tomeczek1990) #1

Witam. Chciałbym abyście mi sprawdzili logi, problem polega na tym że komputer strasznie muli przed chwilą robiłem scana AdAware i znalazło 10 trojanów Malware:

log hijackthis: http://wklejto.pl/29744

log ComboFix: http://wklejto.pl/29808

Proszę o pomoc.


(Spandau) #2

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka Tego loga nie daj od razu zrób to co poniżej

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Następnie pobierz Dr.WEB CureIt! Już w trakcie pobierania zapisz go pod zmienioną nazwą np 123.com Wykonaj pełne skanowanie wylecz co się da resztę usuń.

Następnie pobierz Kaspersky Virus Removal Tool http://dobreprogramy.pl/index.php?dz=2& ... +7.0.0.290 przeskanuj obszar Mój komputer usuń to co znajdzie

Instrukcja obsługi

Po tym pobierz ponownie Combofix przeskanuj system i daj nowy log na forum


(Tomeczek1990) #3

ok. Wszystko zrobione z instrukcją.

Log Combofix: http://www.wklejto.pl/29842


(Spandau) #4

Myśle, że masz wirusa infekującego pliki exe odmiana Sality Nie widzę abyś zainstalował Kasperskiego i nim przeskanował ale to już twoja sprawa

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(Tomeczek1990) #5

log z combofixa: http://www.wklejto.pl/29856

co do kasperskiego to zrobilem skanowanie, lecz po skanowaniu gdy chciałem wyłączyć program wyskoczyło mi okienko czy chcę odinstalować kasperskiego. Jesli trzeba zrobię jeszcze raz skana i wynik z ComboFixa wyślę po zakończeniu.


(Spandau) #6

Rozumie na razie to

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(Tomeczek1990) #7

http://wklejto.pl/29859 log combofix.

robie scana kasperskim znalazł mi trojana:

will be deleted when the computer is restarted: Trojan program Trojan.Win32.KillAV.nk File: C:\WINDOWS\system32\t{123918.dll

deleted: Trojan program Trojan.Win32.KillAV.nk Running module: ctfmon.exe\t{123918.dll

detected: virus Virus.Win32.Sality.v File: C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\AdobeUpdateManager.exe

-- Dodane 27.03.2009 (Pt) 0:16 --

ok wykonałem skana kasperskim.

log combofix http://wklejto.pl/29906


(Spandau) #8

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(Tomeczek1990) #9

log : http://www.wklejto.pl/29936


(Spandau) #10

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj ponownie Kasperskim jak nic nie znajdzie to możesz go odinstalować Powinno być Ok


(Tomeczek1990) #11

ok gitara. dzięki za pomoc :).