Trojan win32:agent-twj[trj]

keri1 · 2 Kwiecień 2008 16:56

jestem bezradny.avast wykrywa mi :trojan win 32:agent-twj i zaleca kwarantanne.gdy tam go przeniose,wszystko sie wiesza i jest komunikat że otwieranie czegokolwiek nie powiodło się bo brakuje pliku msvctvrl.dll.(tzn. tego zakażonego co jest w kwarantannie).błagam o pomoc.oto log hj:http://wklej.org/id/b3b920e7c0

huber2t · 2 Kwiecień 2008 18:17

Podaj log z Combofix

keri1 · 2 Kwiecień 2008 19:33

http://wklej.org/id/2ab837df5c oto log z combofix.nie wiem czy prawidłowy bo przy skanowaniu był komunikat :cscript.exe-błąd aplikacji.aplikacja nie została włściwie zainicjowana(0xc0000022)

keri1 · 2 Kwiecień 2008 20:01

http://wklej.org/id/2ab837df5c oto log z combofix.nie wiem czy prawidłowy bo przy skanowaniu był komunikat :cscript.exe-błąd aplikacji.aplikacja nie została włściwie zainicjowana(0xc0000022)

Leon1 · 3 Kwiecień 2008 15:30

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Log obcięty

otwórz notatnik i wklej

File:: C:\WINDOWS\Internet Logs\vsmon_2nd_2008_01_28_19_00_11_small.dmp.zip C:\WINDOWS\Internet Logs\xDBE.tmp C:\WINDOWS\Internet Logs\vsmon_2nd_2007_12_04_22_17_58_small.dmp.zip C:\WINDOWS\Internet Logs\xDBD.tmp C:\WINDOWS\Internet Logs\vsmon_2nd_2007_10_09_21_39_12_small.dmp.zip C:\WINDOWS\Internet Logs\xDBC.tmp C:\WINDOWS\Internet Logs\xDBA.tmp C:\WINDOWS\Internet Logs\xDBB.tmp C:\WINDOWS\Internet Logs\zlclient_2nd_2007_06_10_16_01_37_small.dmp.zip C:\WINDOWS\Internet Logs\zlclient_2nd_2007_06_10_15_59_11_small.dmp.zip C:\WINDOWS\Internet Logs\xDB8.tmp C:\WINDOWS\Internet Logs\xDB9.tmp C:\WINDOWS\Internet Logs\xDB7.tmp C:\WINDOWS\Internet Logs\xDB5.tmp C:\WINDOWS\Internet Logs\xDB6.tmp C:\WINDOWS\Internet Logs\xDB4.tmp C:\WINDOWS\Internet Logs\xDB3.tmp C:\WINDOWS\Internet Logs\xDB1.tmp C:\WINDOWS\Internet Logs\xDB2.tmp

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

keri1 · 3 Kwiecień 2008 17:32

niestety nie da się wyłączyć przywracania systemu.błąd run32ll.exe.co począć?

keri1 · 3 Kwiecień 2008 17:33

niestety nie da się wyłączyć przywracania systemu.błąd run32ll.exe.co począć?

Leon1 · 3 Kwiecień 2008 17:39

Trudno zrób resztę

keri1 · 3 Kwiecień 2008 18:15

http://wklej.org/id/273ddfb846 oto log combofix

Leon1 · 4 Kwiecień 2008 13:16

Powtórz operacje z plikiem CFScript.txt ponieważ nic się nie wykonało

keri1 · 4 Kwiecień 2008 14:15

zrobiłem jeszcze raz ,ale nie wiem czy teraz dobrze bo musiałem zamykać komunikaty o braku msvctvrl.ll(który jest w kwarantannie)bo stało w miejscu.oto nowy loghttp://wklej.org/id/4066d6a88d

Leon1 · 4 Kwiecień 2008 14:31

Pod wskazanym adresem nie ma loga

keri1 · 4 Kwiecień 2008 14:38

http://wklej.org/id/f0a431189c

Leon1 · 4 Kwiecień 2008 14:45

Log jest obcięty ale widzę że pousuwał co było podane

przeskanuj tym http://www.kaspersky.pl/virusscanner.html

jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

keri1 · 4 Kwiecień 2008 16:45

jaki typ skanu wykonać?i jakie obszary wybrać:obszary krytyczne,mój komputer,poczta,czy foldery? oraz co począć z tym plikiem z kwarantanny avasta?pytam żeby coś nie zawalić.tymczasem dziękuję za porady.oczekuję na odpowiedż. zrobiłem skan standard;3wirusy i 16 zainfekowanych plików,ale nie wiem jakich.nie ma raportu,ani na stronie i folder z kasperskiego też jest pusty.co robić?