batory
(Mtklimek)
10 Grudzień 2008 16:49
#21
Sorry za głupie pytanie ale jak mam je odistalować i gdzie ich szukać.
Mam tylko pliki instalujące i to badziewie się instaluje nie wiem gdzie ( a jak odinstaluję albo skasuję coś czego potem będę żałować).
Start wyszukaj nie działa a menager urządzeń nie otwiera zasobów (wydaje mi się że tam można było odinstalować sterowniki).
Na pewno usunąłeś całą infekcje?
Start - Panel Sterowania - Dodaj Usuń Programy. Jeśli na przykład były to stery od Realteka to szukasz coś z Realtek?
batory
(Mtklimek)
10 Grudzień 2008 17:49
#23
Chyba wywalił wszystko bo przy zapuszczeniu do zaznaczenia daje dwie opcje dyck lokalny C: i stacje dysków CD(D).
Po przeskanowaniu co trwa jakieś 15 sek. podaje komunikat NO THREATS DETECTED.
Powinieneś dać przeskanuj Mój komputer a nie tylko dysk lokalny
batory
(Mtklimek)
10 Grudzień 2008 18:23
#25
Ok już wiem o co chodzi on się odinstalował. (KVR) i po ponownym zainstalowaniu jest więcej opcji, można skanować wszystko.
Wcześniej przeskanowałam kasperskim anti vir 2009 wersja testowa i wykrył trojan downloader win 32.Small.agbh i win32.Agent.aswj
Znalazł trojana win 32.killav.nk w pięciu plikach nie można go usunąć prosi aby go pominąć.
batory:
Ok już wiem o co chodzi on się odinstalował. (KVR) i po ponownym zainstalowaniu jest więcej opcji, można skanować wszystko. Wcześniej przeskanowałam kasperskim anti vir 2009 wersja testowa i wykrył trojan downloader win 32.Small.agbh i win32.Agent.aswj Znalazł trojana win 32.killav.nk w pięciu plikach nie można go usunąć prosi aby go pominąć.
Przecież już wcześniej prosiłem abyś podał jeśli to możliwe pełną ścieżkę do tych plików i ich nazwę będziemy usuwać innym programem
batory
(Mtklimek)
11 Grudzień 2008 15:24
#27
Trojan Win32.KillAV.nk C:/windows\system32\ns169784.dl_//ns169784.dl_
Trojan Win32.KillAV.nk C:/windows\system32\o)319965.dl_
Trojan Win32.KillAV.nk C:/windows\system32\sm794343.dl_
Pobierz The Avenger zaznacz poniższy tekst
kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt
Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html
Po tej operacji usuń całego Avengera z dysku żeby nic nie zostało w koszu
Ponownie przeskanuj obszar Mój komputer Kasperskim jeśli trzeba to usuń starego i pobierz nową wersję
batory
(Mtklimek)
11 Grudzień 2008 20:33
#29
KICHA i komunikat (Error invalid script.A valid script must being with a command directive. Aborting execution) !
No tak nie zwróciłem uwagi na twoją ścieżkę była błędna C:/windows\system32\ns169784.dl_
Pobierz The Avenger zaznacz poniższy tekst
kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt
Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html
Po tej operacji usuń całego Avengera z dysku żeby nic nie zostało w koszu
Ponownie przeskanuj obszar Mój komputer Kasperskim jeśli trzeba to usuń starego i pobierz nową wersję
batory
(Mtklimek)
12 Grudzień 2008 09:25
#31
I znowu to samo. Przekopiowałam te pliki do notatnika ze stacjonarnego do laptopa (w laptopie nie działa połączenie internetowe)
wkleiłam z tego notatnika do avengera i znowu ten sam komunikat.
Na pewno robisz wszystko zgodnie z instrukcją. Wklej do Avangera ten tekst i wykonaj Instrukcje podałem w linku w postach powyżej
Files to delete:
C:\windows\system32\ns169784.dl_
C:\windows\system32\o)319965.dl_
C:\windows\system32\sm794343.dl_
Jeśli to nic nie da to
Pobierz Malwarebytes’ Anti-Malware Instrukcja i program tutaj http://cybertrash.pl/Tata/MBAM/Malwareb … lware.html przeskanuj wszystkie dyski usuń co znajdzie i daj log na forum
batory
(Mtklimek)
12 Grudzień 2008 11:45
#33
Malwarebytes - Failed to load control ‘vbalGrid’ from vbalsgrid6.ocx. Your version of vbalgrid6.ocx may be outdated. make sure you are using the version of the control that was provided with your aplication.
Pobierz Combofix ale nie uruchamiaj wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
batory
(Mtklimek)
12 Grudzień 2008 14:31
#35
Nie mogę przekopiować combofixa ani scripta do laptopa nie działa drag and drop ani kopy paste.
A w trybie awaryjnym windows, jeśli działa?
batory
(Mtklimek)
12 Grudzień 2008 19:07
#37
Nie działa. Tzn. są same ikony programów. Niema startu ani żadnych składników Windows.
No cóż ponieważ zakładam że Dr.WEB CureIt! też się nie uruchomi chociaż możesz spróbować to pozostaje to http://www.searchengines.pl/Wirus-robak … 06545.html
batory
(Mtklimek)
13 Grudzień 2008 18:32
#39
WebCurelt wywalił wszystko i co teraz ?
Teraz to nie wiem co wywalił co jeszcze nie działa oprócz tego co wcześniej.
Trzeba naprawić windowsa Możesz wybrać reinstalacje windows (nie utracisz danych) http://www.searchengines.pl/index.php?s … 0&p=109540
Oczywiście zakładam że system jest już czysty - nie ma żadnej infekcji