"virus alert!" w sys tray'u

[ukeis (D0r0ta)]

Witam,

co jakiś czas pojawia się text: “Virus alert!” w sys tray’u. Nie da rady przywrócić systemu, zamiast punktów kontrolnych jest napis “virus alert!”. Co jakiś czas pojawia się okno z informacją o zakupie programu antyvirusowego. Na pulpicie pojawiają się trzy ikony skrótu do jakiś programów rzekomo antyvirusowych itp.

Czasami pojawia się tylko partycja C: (a mam jeszcze D: i E:)ale i tak nie można na nią wejść. Mam problemy ze ściąganiem programów antyvirusowych, musiałam poprosić kogoś aby te programy mi wysłał. Przeskanowałam komputer: CCleaner, HijackThis i combo fixem. Proszę o analizę logów - z góry dziękuje za pomoc.

hijack log:

http://wklejto.pl/txt11638

combo fix log:

http://wklejto.pl/txt11640

[spandaupol (Spandau)]

Usuń te wpisy w HJT (niektórych wpisów może już nie być bo użyłeś Combofixa więc się nie przejmuj)

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 O4 - HKCU…\Run: [] C:\Documents and Settings\komputer\Dane aplikacji\Adobe\Player.exe O4 - HKCU…\Run: [A00F95FE7.exe] C:\DOCUME~1\komputer\USTAWI~1\Temp_A00F95FE7.exe O4 - HKCU…\Run: [A00F32377.exe] C:\DOCUME~1\komputer\USTAWI~1\Temp_A00F32377.exe O4 - HKCU…\Run: [01368764009777032739966578532336] C:\Program Files\Antivirus 2009\av2009.exe O20 - Winlogon Notify: __c00201D7 - C:\WINDOWS\system32__c00201D7.dat

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\WINDOWS\vortsgbqoel.dll C:\WINDOWS\qmafxprs.dll C:\WINDOWS\lfstbwvd.dll C:\WINDOWS\olnmraew.dll C:\WINDOWS\qkeftmxn.exe C:\DOCUME~1\komputer\USTAWI~1\Temp_A00F95FE7.exe C:\DOCUME~1\komputer\USTAWI~1\Temp_A00F32377.exe C:\Program Files\Antivirus 2009\av2009.exe Folder:: C:\Program Files\Antivirus 2009

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[ukeis (D0r0ta)]

podaje log z combo fixa:

http://www.wklej.org/id/8856/

[Leon1 (Leon$)]

podaje log z combo fixa: http://www.wklej.org/id/8856/

powtórz to jeszcze raz

[ukeis (D0r0ta)]

hijack już nie pokazuje wyżej wymienionych wpisów

a oto log z combofixa z CFScript.txt :

http://www.wklejto.pl/txt11646

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\vortsgbqoel.dll

C:\WINDOWS\qmafxprs.dll

C:\WINDOWS\lfstbwvd.dll

C:\WINDOWS\olnmraew.dll

C:\WINDOWS\qkeftmxn.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

[ukeis (D0r0ta)]

podaje loga z combo fixa :

http://wklej.eu/index.php?id=e93e84cbc7

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\vortsgbqoel.dll C:\WINDOWS\qmafxprs.dll C:\WINDOWS\lfstbwvd.dll C:\WINDOWS\olnmraew.dll C:\WINDOWS\qkeftmxn.exe C:\WINDOWS\NAVIGMA.INI C:\WINDOWS\system32\FeMakro.ini C:\WINDOWS\system32\FeAnim.ini Folders to delete: C:\Documents and Settings\komputer\Dane aplikacji\VirusRemover2008

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[ukeis (D0r0ta)]

a oto avenger.txt :

http://wklej.eu/index.php?id=626790379d

[Leon1 (Leon$)]

usunięte teraz log Combofixa

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

[ukeis (D0r0ta)]

pobrałam, zainstalowałam i przeskanowałam…a oto log:

http://wklej.eu/index.php?id=337a95b79f

[Leon1 (Leon$)]

pobrałam, zainstalowałam i przeskanowałam…a oto log: http://wklej.eu/index.php?id=337a95b79f

prosiłem jeszcze

teraz log Combofixa

uruchom dwuklikiem

[ukeis (D0r0ta)]

przepraszam…

oto log z combo fixa:

http://wklej.eu/index.php?id=6e99e10a47

[Gutek]

Usuń jeszcze :

C:\WINDOWS\Tasks\ABCB067E9128BB2A.job

Powinno być Ok

[ukeis (D0r0ta)]

usunęłam. Czy to już wszystko? jeśli tak to dziękuję bardzo wszystkim za pomoc

pozdrawiam!

[Leon1 (Leon$)]

usunęłam. Czy to już wszystko? jeśli tak to dziękuję bardzo wszystkim za pomoc pozdrawiam!

uruchom System Repair Engineer zakładka System Repair >> File Association >> zaznacz .SCR >> Repair

uruchom System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń

[catchme / catchme][stopped/Manual Start]<??\C:\ComboFix\catchme.sys>

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} {08B0E5C0-4FCB-11CF-AAA5-00401C608501} {15411CD8-9D79-456C-81EC-C08AA73AF969} {166B1BCA-3F9C-11CF-8075-444553540000} {53707962-6F74-2D53-2644-206D7942484F} {8E08B582-D18C-4099-A53A-85CC07B357CB} {92780B25-18CC-41C8-B9BE-3C9C571A8263} {BAE7B3FB-A8F8-4FEF-A753-287A447262BC} {E0EA98B2-75D8-4F9E-ADF3-3ED707BD6AE7} {FB5F1910-F110-11D2-BB9E-00C04F795683}

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] “nwiz”=- “CameraFixer”=- “snpstd”=-

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[ukeis (D0r0ta)]

zrobione

raport:

http://wklej.eu/index.php?id=9a08529265

[Leon1 (Leon$)]

zrobione raport: http://wklej.eu/index.php?id=9a08529265

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: E:\stary komp\Instalki\edonkey0.52.exe E:\stary komp\Instalki\fgf140.exe E:\System Volume Information_restore{489D9F05-D3CC-4042-A5AB-9179955088EE}\RP164\A0030477.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

to

E:\stary komp\mIRC\mirc32.exe

skasuj jeśli nie jest ci potrzebne

[ukeis (D0r0ta)]

http://wklej.eu/index.php?id=0c60dc8fb3

[Leon1 (Leon$)]

http://wklej.eu/index.php?id=0c60dc8fb3

usunięte powinno być OK