Virus.jeefo jak usunąć? pomoc nie działają aplikacje

Dla specjalistów Bezpieczeństwo
#1

Witam mam problem z Virus.jeffo . Ostatnio przestały mi działać aplikacje typu gg i messenger

błąd przy odpalaniu messengera

C;\Documents and Settings\xxxxx\Ustawienia lokalne\Dane aplikacji\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe nie jest prawidłową aplikacją systemu Win32

Jest też błąd przy gg (najnowszym) po odpaleniu programu “wystąpił błąd krytyczny.Aplikacja zostanie zamknięta. Po chwili możesz uruchomić GG ponownie”.

Odpalam ponownie gg i wyskakuje “Aplikacja została uszkodzona! Zainstaluj program jeszcze raz.”

Wiem że ten wirus “zjada” biblioteki aplikacji, proszę o szybką pomoc, zrobiłem skan malwarebytes link:

http://www.wklej.org/id/1163805/

i skan z OTL link :

http://www.wklej.org/id/1163803/

http://www.wklej.org/id/1163804/

#2

Uszkodzone programy musisz ponownie zainstalować.

Malawrebytes nie nadaje się do usuwania wirusa Jeefo.

Jeefo infekuje wszystkie pliki wykonywalne (exe, dll, scr)

Skanuj wszystkie partycje i lecz zainfekowane pliki.

  1. jeefogui

  2. Dr.Web CureIt lub KLIK Przeskanuj wszystkie dyski: KLIK

  3. Kaspersky Virus Removal Tool 2011 lub KLIK

W zakładce Scan scope zaznacz wszystkie dyski:

Pokaż nowy log gdy skanery nie będą wykrywały żadnych zainfekowanych plików.

#3

po odpaleniu jeefogui wyskakuje pytanie czy usunąć pliki svchost.exe i sterowniki dell które są dla mojego komputera nie wiem czy moge je usunąć? bo z tego co wiem to plik svchost.exe jest plikem systemowym.

Co mam zrobić z plikami systemowymi ?

#4

C:\WINDOWS\ svchost.exe

ten “svchost” nie jest plikiem Systemowym, to od niego zaczęła się infekcja.

Plik Systemowy o tej samej nazwie jest w innej lokalizacji.

jessi

#5

No tak , ale przy kolejnym skanowaniu jeefogui i Dr.Web CureIt wyskoczyły mi zainfekowane pliki w katalogu C:\windows\ i C:\windows\system32\

raczej usunięcie tych plików rozwali system. czy usunąc svchost.exe ? czy musze na nowo wgrać system windows?

#6

Przecież napisałem Lecz zainfekowane pliki, bo Dr.Web CureIt ma opcję leczenia.

Szkodliwy svchost który można usunąć:

#7

Przeskanowałem i leczyłem pliki kiedy leczenie doszło do plików z folderu WINDOWS to wyskoczył błąd z tym plikiem i Dr.Web CureIt wyłączył się.