agola
(Agnieszka Link)
12 Grudzień 2008 13:06
#1
Witam
czy mogłabym prosić o poradę?.. otóż wczoraj avast pokazał mi alert ze mam jakieś wirusy ale nie mógł usunąć zainstalowałam spyware doctor i te adware było ich 7 )i inne usunął a jednego wirusa przeniósł do kwarantanny był to Trojan- Spy banpaes .W… no i niby wszystko ok ale potem nie mogłam np. otworzyć interii i niektórych stron…
dzisiaj rano po przeskanowanu wyszło mi że mam 13 infekcji :shock: a prawie nie siedziałam na necie o co chodzi?? czy gdzieś coś zostało?
te wirusy to: Adware.WebHancer!sd5 spyware Webhancer , to te które były opisane wysokim ryzykiem
czytając to forum zaczęłam trochę się temu barzdiej się przyglądać i mam pytanie czy może gdzieś są jeszcze jakieś wirusy … zaraz wkleję linka bo przed chwilka ściągnęłam tego hijacka ale boje się coś kasować a przede wszystkim to nie wiem jak szukać tych złych nazw i ukrytych wirusów. z góry dziękuje za pomoc
http://www.wklejto.pl/18382
nyga666
(Cezaryg)
12 Grudzień 2008 14:00
#2
Najlepiej gdybyś zainstalował Kaspersky Antivirus,wszystko wywali.
huber2t
(huber2t)
12 Grudzień 2008 14:02
#3
Podaj log z Combofix
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
MichaelP
(MichaelP)
12 Grudzień 2008 14:05
#4
Dziękujemy za takie rady…
O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [NBKeyScan] “C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe” O4 - HKLM…\Run: [EverioService] “C:\Program Files\CyberLink\PCM4Everio\EverioService.exe” O4 - HKCU…\Run: [ares] “C:\Program Files\Ares\Ares.exe” -h O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &D&ownload &with BitComet - res://D:\instalki\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://D:\instalki\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://D:\instalki\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\instalki\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
Fix w HijackThis. Instrukcja viewtopic.php?f=16&t=36654
Przeskanuj obszar Mój komputer Kaspersky Online Scanner Następnie daj raport na forum.
Lub użyj Dr.WEB CureIt!
Potem zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html Uruchom pełne skanowanie jeżeli coś znajdzie, to usuń Następnie daj loga na forum.
agola
(Agnieszka Link)
12 Grudzień 2008 14:58
#5
huber2t
(huber2t)
12 Grudzień 2008 15:00
#6
W logu nic nie widzę
usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
Dr.WEB CureIt!