Trojany i inne wirusy zatakowały mój komp

PAWEL51 · 18 Czerwiec 2008 19:20

po skanowaniu kasperski wykrył 13 wirusów i nie wiem co mam dalej robić.podczas skanowania combo fix wyłaczył mi sie komp. i nie mam loga. prosze o pomoc. wklejam logi

hijack

http://wklej.org/id/0e90c334ac

kasperski

http://wklej.org/id/fd94568c14

Leon1 · 18 Czerwiec 2008 19:33

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Program Files\iSecurity\v7\iSecurity.cpl C:\Program Files\tmp2.exe C:\WINDOWS\system32\awtRjJcB.dll C:\WINDOWS\system32\awtrOHwX.dll C:\WINDOWS\system32\awtSJcAr.dll C:\WINDOWS\system32\byXPGwUo.dll C:\WINDOWS\system32\byXQJArp.dll C:\WINDOWS\system32\byXrolLB.dll C:\WINDOWS\system32\cbXNfDwX.dll C:\WINDOWS\system32\cbXNHaaA.dll C:\WINDOWS\system32\ddcCSJaw.dll C:\WINDOWS\system32\ddcYoPFw.dll C:\WINDOWS\system32\fccdbAts.dll C:\WINDOWS\system32\fccyATnN.dll C:\WINDOWS\system32\fxannfid.dll C:\WINDOWS\system32\geBtTLbX.dll C:\WINDOWS\system32\hgGyyaWm.dll C:\WINDOWS\system32\iSecurity.cpl C:\WINDOWS\system32\ljJCvVLC.dll C:\WINDOWS\system32\ljJdEUnl.dll C:\WINDOWS\system32\ljJDtSlJ.dll C:\WINDOWS\system32\ljJYOGaa.dll C:\WINDOWS\system32\mlJASihI.dll C:\WINDOWS\system32\mljJCspO.dll C:\WINDOWS\system32\nnnkKaYr.dll C:\WINDOWS\system32\nnnkKCvT.dll C:\WINDOWS\system32\nnnnkjhi.dll C:\WINDOWS\system32\nnnopnnO.dll C:\WINDOWS\system32\opnlIxXR.dll C:\WINDOWS\system32\opnmKddA.dll C:\WINDOWS\system32\pmnkHBqO.dll C:\WINDOWS\system32\qoMfddEX.dll C:\WINDOWS\system32\ssqOFwvW.dll C:\WINDOWS\system32\ssqOhiJy.dll C:\WINDOWS\system32\ssqpmmmJ.dll C:\WINDOWS\system32\tuvUMcdE.dll C:\WINDOWS\system32\tuvVlmKc.dll C:\WINDOWS\system32\tuvWmlIC.dll C:\WINDOWS\system32\uRLDwuRi.dll C:\WINDOWS\system32\vtUkjKdE.dll C:\WINDOWS\system32\vtUklKca.dll C:\WINDOWS\system32\vtUmNHXp.dll C:\WINDOWS\system32\wvULFyVO.dll C:\WINDOWS\system32\xxyVNDtU.dll C:\WINDOWS\system32\xxyxvSJy.dll C:\WINDOWS\system32\yayxXQiH.dll C:\WINDOWS\xmpstean.exe Folders to delete: C:\Documents and Settings\Magda\Ustawienia lokalne\Temporary Internet Files

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Potem przeskanuj Combofixem i daj log

PAWEL51 · 18 Czerwiec 2008 19:47

raport avanger

http://wklej.org/id/1613a21997

Leon1 · 18 Czerwiec 2008 19:59

PAWEL51 · 18 Czerwiec 2008 20:07

jest log combofix

http://wklej.org/id/fb165e6be2

huber2t · 18 Czerwiec 2008 21:01

Wklej do notatnika:

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C1B9D7F9-6B21-44B2-BE34-DDB11C5C75D9}] 

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C2BD3DE3-3BC2-4330-8BFB-75085376FA4C}] 

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{C1B9D7F9-6B21-44B2-BE34-DDB11C5C75D9}"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Leon1 · 19 Czerwiec 2008 13:49

Do zmian w rejestrze nie potrzeba stosować Combofixa wystarczy plik.reg

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

PAWEL51 · 19 Czerwiec 2008 15:05

kasperski nic nie wykrył. daje log

http://wklej.org/id/af25a62511

dziękuje za pomoc

Leon1 · 19 Czerwiec 2008 15:09

system masz bez wirusów powinno być OK