cockaine
(Textures7)
22 Maj 2008 11:11
#1
Witam
Moj system to windaXP SP2. Po przeskanowaniu skanerem online (http://www.kaspersky.pl/virusscanner.html ) okazalo sie ze mam problem z trojanem Trojan.Win32.VB.atg .
W menadżerze urządzeń pokazuje uruchomione 2procesy SocksA.exe i FileKan.exe , to samo potwierdza msconfig -> uruchamianie .
Log z HijackThis: http://wklej.org/id/dca55e148a
ComboFix: http://www.wklej.org/id/136accb26b
Jak na razie nie udało mi sie tego usunąć, prosze o pomoc
huber2t
(huber2t)
22 Maj 2008 11:14
#2
Podłącz pendrive
fix w hijackthis
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
C:\tel.xls.exe
D:\tel.xls.exe
E:\tel.xls.exe
F:\tel.xls.exe
H:\tel.xls.exe
I:\tel.xls.exe
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
cockaine
(Textures7)
22 Maj 2008 11:31
#3
Jeszcze przed Twoja odpowiedzia uruchomilem ComboFix’a (wykonal standardowy skan) a nastepnie jeszcze raz po podlaczeniu pendrive’a zrobilem jak radziłeś. Po restarcie kompa wyglada na to ze zlosliwe pliki zostaly usuniete nie widze ich w autostarcie ani w logach
po naprawie:
HijackThis: http://www.wklej.org/id/0dc6224468
ComboFix: http://www.wklej.org/id/b1e33641e1
Dzieki
huber2t
(huber2t)
22 Maj 2008 11:36
#4
W loagch nic nie widzę
Usuń ręcznie folder C:\Qoobox,usuń instalkę Combofix z dysku
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
Włącz przywracanie systemu.
cockaine
(Textures7)
22 Maj 2008 17:15
#5
Usunalem folder C:\Qoobox i instalkę Combofix z dysku.
Zrobilem backup rejestru i przeczyscilem CCleanerem.
Zoptymalizowalem autostart i przeskanowalem system kasperskim (bez wylaczania przywracania systemu),
log: http://www.wklej.org/id/672885d43d
Jak na razie nie widac obecnosci trojana, musze tylko obserwowac czy system bedzie stabilny.
Dzieki i pozdrawiam
huber2t
(huber2t)
22 Maj 2008 17:21
#6
Komputer jest bez wirusów