Win32: Online Games...virus

agata_rumianek · 15 Kwiecień 2008 15:03

witam,

prosze o pomoc bo nekaja juz od jakiegos czasu moj komp wirusy (trojany)

a o to logi:

ComboFix

http://wklej.org/id/a055150c27

HijackThis

http://wklej.org/id/cbc9b172d9

dziekuje z gory za pomoc.

huber2t · 15 Kwiecień 2008 15:14

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\nisystem.fot

C:\WINDOWS\ni7seg.fot

C:\2.bat

C:\qwc.exe

C:\6l6w8.com

C:\autorun.inf


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox

agata_rumianek · 15 Kwiecień 2008 16:11

Dzięki wielkie za pomoc!

właściwie nie wiem do końca co robie ale jak tylko ma pomoc to nie musze wiedzieć

ten log:

http://wklej.org/id/adfdd572e6

juz usunelam folder.

czy to znaczy ze juz wszystko dobrze??

pozdrawiam

huber2t · 15 Kwiecień 2008 16:16

Log czysty

Przeskanuj komputer tym http://www.kaspersky.pl/virusscanner.html Daj log z niego na forum

Usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

agata_rumianek · 15 Kwiecień 2008 20:06

taki raport dostarczylo skanowanie:

http://wklej.org/id/2cf3f0c8d3

wykrolo jakiegos trojana i pliki zainfekowane i nie wiem co mam z tym zrobic teraz:(

usunelam Combofix i folder Qoobox.

jeszcze raz prosze Cie o pomoc bo sama sobie z tym nie poradze:(

huber2t · 16 Kwiecień 2008 03:28

Masz sporo zawirusowanych plików ale wyczyść kosz i zbędne punkty przywracania systemu Mój komputer–>klikasz prawym przyciskiem myszki na dysk wybierasz właściwości–>Oczyszczanie dysku–>zakładka więcej opcji–>przywracanie systemu i klikasz oczyść–>pojawia się okinko i klikasz na tak

agata_rumianek · 16 Kwiecień 2008 10:29

hej,

zrobiłam to oczyszczanie a potem znowu skan kompa i oto raport:

http://wklej.org/id/b86d80e37a

niestety czesc zostala

nie wiem jak z tym walczyc?? moze juz tylko format

huber2t · 16 Kwiecień 2008 13:06

usuń te pliki:

Pobierz Avenger Zaznacz Input Script Manualy => naciskasz Lupkę => wklej: Files to delete: D:\2.bat D:\32e2.com D:\6l6w8.com D:\autorun.inf D:\qwc.exe E:\2.bat E:\32e2.com E:\6l6w8.com E:\autorun.inf E:\qwc.exe F:\2.bat F:\32e2.com F:\6l6w8.com F:\autorun.inf F:\qwc.exe J:\qwc.exe J:\2.bat J:\AutoRun.inf C:\System Volume Information_restore{B5373AAF-D906-4966-9535-F43406BA9AE5}\RP268\A0058841.bat C:\System Volume Information_restore{B5373AAF-D906-4966-9535-F43406BA9AE5}\RP268\A0058842.com C:\System Volume Information_restore{B5373AAF-D906-4966-9535-F43406BA9AE5}\RP268\A0058843.inf C:\System Volume Information_restore{B5373AAF-D906-4966-9535-F43406BA9AE5}\RP268\A0058844.exe naciskasz Done => i zielone światełko => potem pojawi się pewna informacja => dajesz Tak Pokaz z niego raport na C:\avenger.txt