Spybot wykrywa wirusy,ale nie może usunąć(pliki w użyciu)

system · 25 Kwiecień 2008 13:09

Mam problem z wirusami. Mianowicie przeskanowałem spybotem, który wykrył kilka wirusów, jednak nie może usunąć 2 wirusów (hotbar i zango),pisze że pliki mogą być w użyciu(w pamięci) proszę o pomoc

log z hijackthis

http://www.wklej.org/id/3e42251b90

huber2t · 25 Kwiecień 2008 13:12

fix w hijackthis

O4 - HKLM…\Run: [seekmoOE] C:\Program Files\Seekmo\bin\10.0.406.0\OEAddOn.exe O4 - HKLM…\Run: [seekmoSA] “C:\Program Files\Seekmo\bin\10.0.406.0\SeekmoSA.exe” O4 - HKLM…\RunOnce: [spybotDeletingA3653] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA.dat” O4 - HKLM…\RunOnce: [spybotDeletingC9993] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA.dat” O4 - HKLM…\RunOnce: [spybotDeletingA9895] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAau.dat” O4 - HKLM…\RunOnce: [spybotDeletingC2848] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAau.dat” O4 - HKLM…\RunOnce: [spybotDeletingA1532] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA_kyf_update.dat” O4 - HKLM…\RunOnce: [spybotDeletingC999] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA_kyf_update.dat” O4 - HKLM…\RunOnce: [spybotDeletingA1541] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAAbout.mht” O4 - HKLM…\RunOnce: [spybotDeletingC7459] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAAbout.mht” O4 - HKLM…\RunOnce: [spybotDeletingA2967] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAEULA.mht” O4 - HKLM…\RunOnce: [spybotDeletingC7650] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAEULA.mht” O4 - HKCU…\RunOnce: [spybotDeletingB4043] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA.dat” O4 - HKCU…\RunOnce: [spybotDeletingD9751] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA.dat” O4 - HKCU…\RunOnce: [spybotDeletingB2133] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAau.dat” O4 - HKCU…\RunOnce: [spybotDeletingD1132] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAau.dat” O4 - HKCU…\RunOnce: [spybotDeletingB7671] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA_kyf_update.dat” O4 - HKCU…\RunOnce: [spybotDeletingD186] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSA_kyf_update.dat” O4 - HKCU…\RunOnce: [spybotDeletingB3467] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAAbout.mht” O4 - HKCU…\RunOnce: [spybotDeletingD876] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAAbout.mht” O4 - HKCU…\RunOnce: [spybotDeletingB4298] command /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAEULA.mht” O4 - HKCU…\RunOnce: [spybotDeletingD7138] cmd /c del “C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA\SeekmoSAEULA.mht”

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Folder::

C:\Documents and Settings\All Users\Dane aplikacji\SeekmoSA

C:\Program Files\Seekmo\

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

system · 25 Kwiecień 2008 13:23

ok zrobiłem log z combo http://www.wklej.org/id/2c9f8d16d0

huber2t · 25 Kwiecień 2008 13:25

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\aaw7boot.cmd

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

system · 25 Kwiecień 2008 13:33

http://www.wklej.org/id/94fea89723

log z combo

W dniu 25.04.2008 , o godzinie 15:33 został dopisany post przez Jarco201

http://www.wklej.org/id/19dbd0e71b

log z hijackthis

Leon1 · 25 Kwiecień 2008 17:10

start >> uruchom >> cmd

sc stop SetupNTGLM7X >> Enter

sc delete SetupNTGLM7X >> Enter

Log wygląda na czysty

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu