Trojany Kryptik.AZ i Genetik

[st_monica]

Nod32 wykrył te trojany, lecz ich nie usunął.

Proszę o sprawdzenie logów(HijackThis, Silent Runners):

http://wklejto.pl/index.php?id=13347

http://wklejto.pl/13348

Z góry dziękuję za pomoc

log z combofixa:

http://wklejto.pl/13367

[Neon1992]

Log z HijackThis - czysty.

Wrzuć log z ComboFix na WKLEJTO lub WKLEJ.ORG następnie link wklej na forum.

[st_monica]

log z combofixa:

http://wklejto.pl/13367

[apdjs]

File:: C:\WINDOWS\Tasks\At1.job C:\WINDOWS\Tasks\At10.job C:\WINDOWS\Tasks\At11.job C:\WINDOWS\Tasks\At12.job C:\WINDOWS\Tasks\At13.job C:\WINDOWS\Tasks\At14.job C:\WINDOWS\Tasks\At15.job C:\WINDOWS\Tasks\At16.job C:\WINDOWS\Tasks\At17.job C:\WINDOWS\Tasks\At18.job C:\WINDOWS\Tasks\At19.job C:\WINDOWS\Tasks\At2.job C:\WINDOWS\Tasks\At20.job C:\WINDOWS\Tasks\At21.job C:\WINDOWS\Tasks\At22.job C:\WINDOWS\Tasks\At23.job C:\WINDOWS\Tasks\At24.job C:\WINDOWS\Tasks\At3.job C:\WINDOWS\Tasks\At4.job C:\WINDOWS\Tasks\At5.job C:\WINDOWS\Tasks\At6.job C:\WINDOWS\Tasks\At7.job C:\WINDOWS\Tasks\At8.job C:\WINDOWS\Tasks\At9.job

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

przskanuj kompa w trybie awaryjnym Kaspersky , uruchom przez

lub

Dr.WEBCureIt!

daj raport z niego na forum

[st_monica]

log z combofixa po usunięciu ww plików

http://wklejto.pl/13433

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[st_monica]

po kasperskym

http://wklejto.pl/13769

(Kilka robaków jest bazach pocztowych, przechowywanych i nie otwieranych.)

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Documents and Settings\Michał\Pulpit\Z Pulpitu 2 oct 2008\Pulpit 10 2006\foldery z outlooka\d2230.dbx C:\Documents and Settings\Michał\Pulpit\Z Pulpitu 2 oct 2008\Pulpit 10 2006\foldery z outlooka\Skrzynka odbiorcza.dbx C:\Documents and Settings\Michał\Pulpit\Z Pulpitu 2 oct 2008\Pulpit 10 2006\foldery z outlooka\WCS RN yahoo.dbx C:\Program Files\eMule\Incoming\Winxp Windows Xp Activation (Works With Pro, Home And Home Upgrd) Crack Keygen Serial.zip C:\Program Files\ESET\infected\1U2YNHCA.NQF C:\Program Files\ESET\infected\ANIGZADA.NQF C:\Program Files\ESET\infected\ANIGZADA.NQF C:\Program Files\ESET\infected\ANIGZADA.NQF C:\Program Files\ESET\infected\CJESPYAA.NQF C:\Program Files\ESET\infected\JBZITABA.NQF C:\Program Files\ESET\infected\KMSGY1DA.NQF C:\Program Files\ESET\infected\OAPLMYDA.NQF C:\Program Files\ESET\infected\QCKLFADA.NQF C:\Program Files\ESET\infected\RGDRNQCA.NQF C:\Program Files\ESET\infected\UBQPJ0BA.NQF C:\Program Files\ESET\infected\WBDMSMDA.NQF C:\Program Files\ESET\infected\Y55MIRBA.NQF D:\komp_mamy\do przegrania\halina\Outlook Express\Skrzynka odbiorcza.dbx D:\komp_mamy\do przegrania\pulpit\Outlook Express\d2230.dbx D:\komp_mamy\do przegrania\pulpit\Outlook Express\Skrzynka odbiorcza.dbx D:\komp_mamy\do przegrania\pulpit\Outlook Express\WCS RN yahoo.dbx D:\komp_mamy\Identities{DADA3B20-FAA2-11D7-BA54-DE4916B04770}\Microsoft\Outlook Express\Skrzynka odbiorcza.dbx D:\komp_mamy\Pulpit\Outlook Express\d2230.dbx D:\komp_mamy\Pulpit\Outlook Express\Skrzynka odbiorcza.dbx D:\komp_mamy\Pulpit\Outlook Express\WCS RN yahoo.dbx D:\Mama\dysk_D\Backup\Backup1.bkf D:\Mama\dysk_D\foldery z outlooka\d2230.dbx D:\Mama\dysk_D\foldery z outlooka\Skrzynka odbiorcza.dbx D:\Mama\dysk_D\foldery z outlooka\WCS RN yahoo.dbx D:\Michał\Michał\sciagalnia\hasła\view.exe D:\Michał\Michkkkał\sciagalnia\hasła\view.exe D:\mzam\Pliki z kompa mamy\do przegrania\HALINA\Outlook Express\Skrzynka odbiorcza.dbx D:\mzam\Pliki z kompa mamy\do przegrania\pulpit\Outlook Express\d2230.dbx D:\mzam\Pliki z kompa mamy\do przegrania\pulpit\Outlook Express\Skrzynka odbiorcza.dbx D:\mzam\Pliki z kompa mamy\do przegrania\pulpit\Outlook Express\WCS RN yahoo.dbx D:\Nowy folder\Microsoft_Windows_XP_Pro_Essential_1.1.iso D:\Nowy folder\Portable.Corel.11.Draw-_By_Ashwin.rar Folders to delete: C:\Deckard

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[st_monica]

z Avengera

http://wklejto.pl/13776

[huber2t]

Pliki usunięte

[st_monica]

Czyli już po wszystkim.

Już wiem co robić w przyszłości. Choć mam szczerą nadzieję, że ta wiedza już się nie przyda

Dziękuję wszystkim za pomoc.

[Gutek]

Tak powinno być Ok