Wirus LaFee.B

Przem81 · 30 Październik 2008 19:45

podczas skanowania komputera antywirusem wyskoczył alert o wirusie Lafee.B zainfekowane pliki to głównie .exe antywirus usunął większość ale proszę o sprawdzenie loga hijackthis w celu potwierdzenia czy wszystko usunięto

http://www.wklej.org/id/14071/

Z góry dziekuję i Pozdrawiam

Leon1 · 30 Październik 2008 19:49

usuń HijackThisem >> Fix checked

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport stronę uruchomić przez IE

Przem81 · 1 Listopad 2008 08:21

oto log po skanowaniu z kaspersky

http://www.wklej.org/id/14363/

oraz log hijackthis

http://www.wklej.org/id/14364/

Prosze o sprawdzenie czystości, czynności powyższe wykonałem wszystkie ale bez optymalizacji uruchamiania

Pozdrawiam

Leon1 · 1 Listopad 2008 19:45

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Identities{3241E865-DB60-4D37-A062-7B05CE713BE5}\Microsoft\Outlook Express\Elementy wysłane.dbx D:\Documents and Settings\All Users\Dane aplikacji\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe D:\Documents and Settings\Dom\Dane aplikacji\ezpinst.exe D:\Documents and Settings\Dom\Pulpit\PrzemO\Programy\Total_Commander_Ultima_Prime_v1.8.rar E:\ASUS BACKUP\2577\autorun.exe E:\ASUS BACKUP\Aplikacje 38 sztuk\mapy\Mapa Warszawy\MAPAWA~1.exe E:\gwsh\semestr LAST\mapa\mmpersonal30-2e.exe E:\iPhone_PC_Suite_106\iPhonePCSuite+++Ţ+8ŢT.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\AutoUpgrade.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\Codes\BeSweet.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\Codes\faac.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\Codes\ffmpeg.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\Codes\mencoder.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\Codes\mp4creator.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhone Explorer\iPhone Explorer.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhone PC Suite.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite+++Ţ+8ŢT.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\Codes\BeSweet.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\Codes\faac.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\Codes\ffmpeg.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\Codes\mencoder.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\Codes\mp4creator.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\iPhone PC Suite.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\PhoneDaemon.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\PyEditor.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\iPhonePCSuite\Updater\AutoUpgrade.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\PhoneDaemon.exe E:\iPhone_PC_Suite_106\iPhonePCSuite\PyEditor.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite+++Ţ+8ŢT.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\AutoUpgrade.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\Codes\BeSweet.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\Codes\faac.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\Codes\ffmpeg.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\Codes\mencoder.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\Codes\mp4creator.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhone Explorer\iPhone Explorer.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhone PC Suite.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite+++Ţ+8ŢT.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\Codes\BeSweet.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\Codes\faac.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\Codes\ffmpeg.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\Codes\mencoder.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\Codes\mp4creator.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\iPhone PC Suite.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\PhoneDaemon.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\PyEditor.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\iPhonePCSuite\Updater\AutoUpgrade.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\PhoneDaemon.exe E:\iPhone_PC_Suite_1070\iPhonePCSuite\PyEditor.exe E:\Iron Man CLONEDVD-PROCYON\IronManNO-DVD\IronManNO-DVD\NO-CD\IronMan.exe E:\Pinnacle\RegDelete.exe E:\STARE\AdbeRdr705_pol_full.exe E:\STARE\Archiwum\3GP Video Converter\Xilisoft 3GP Video Converter\x-3gp-video-converter.exe E:\STARE\Archiwum\Active Desktop Calendar v6.30 + keygen.rar E:\STARE\Archiwum\Alcohol 120% 1.9.5.3105 + Patch PL\Alcohol 120% 1.9.5.3105 + Patch PL\patch_3105.exe E:\STARE\Archiwum\BadCopy Pro\BadCopy Pro\BadCopy\badcopy3.exe E:\STARE\Archiwum\BadCopy Pro\BadCopy Pro\BadCopy\eclbc376.exe E:\STARE\Archiwum\BitComet068DHT\BitComet068DHT.exe E:\STARE\Archiwum\BitComet068DHT\codec\CodecCheck.exe E:\STARE\Archiwum\BitComet068DHT\CrashReport.exe E:\STARE\Archiwum\BitComet068DHT\ORginal_BitComet068.exe E:\STARE\Archiwum\BitComet068DHT\uninst.exe E:\STARE\Archiwum\biznes cards\BusinessCardsMX-setup.exe E:\STARE\Archiwum\biznes cards\BusinessCardsMX3.exe E:\STARE\Archiwum\Clonowanie CD\Clonowanie CD\Alcohol.120.v1.9.5.3823.Retail.FULLY.Cracked.READ.NFO-BLiZZARD\b-a195f\a120_195_3823_retail.exe E:\STARE\Archiwum\Clonowanie CD\Clonowanie CD\Alcohol.120.v1.9.5.3823.Retail.FULLY.Cracked.READ.NFO-BLiZZARD\patch\blz-a120_1953823f-patch.exe E:\STARE\Archiwum\Clonowanie CD\Clonowanie CD\CloneCD.5.2.8.1+crack\Crack\Crack.exe E:\STARE\Archiwum\Clonowanie CD\Clonowanie CD\CloneCD.5.2.8.1+crack\SetupCloneCD5281.exe E:\STARE\Archiwum\Crystal Player 1.97 Pro\Crystal Player 1.97 Pro\CrystalPro.exe E:\STARE\Archiwum\MP3 To Ringtone Gold\MP3 To Ringtone Gold\Keygen.exe E:\STARE\Archiwum\MP3 To Ringtone Gold\MP3 To Ringtone Gold\MP3 To Ringtone Gold\Keygen.exe E:\STARE\Archiwum\MP3 To Ringtone Gold\MP3 To Ringtone Gold\MP3 To Ringtone Gold\setup.exe E:\STARE\Archiwum\MP3 To Ringtone Gold\MP3 To Ringtone Gold\setup.exe E:\STARE\Archiwum\nod32_2.70.28_pl\ndntplst.exe E:\STARE\Archiwum\nod32_2.70.28_pl\NOD32.FiX.v2.1-nsane.exe E:\STARE\Archiwum\OnlineEye_Pro_v2.0.B1\OnlineEye_Pro_v2.0.B1\Crack.exe E:\STARE\Archiwum\OnlineEye_Pro_v2.0.B1\OnlineEye_Pro_v2.0.B1\OnlineEye Pro v2.0.B1.exe E:\STARE\Archiwum\Total_Commander_Ultima_Prime_v1.8.rar E:\STARE\Archiwum\USB Drive Data Recovery 2.0.1.5.rar E:\STARE\Archiwum\WMP_DS_Plugin_Full_version\csii_wmp_plugin_1_4_2_0.exe E:\STARE\COL11004.exe E:\STARE\comboscan.exe E:\STARE\FerdeK\FKE106\FKE106\FKE106.exe E:\STARE\FerdeK\PRG\FKE106\FKE106.exe E:\STARE\FerdeK\PRG\PRG\Arioner_0.27PL\Arioner 0.27 PL.exe E:\STARE\FerdeK\PRG\PRG\Ariter2N_2.0PL\Ariter 2N 2.0PL.exe E:\STARE\FerdeK\PRG\PRG\AutoArioner\AutoArioner.exe E:\STARE\FerdeK\PRG\PRG\FKE106\FKE106.exe E:\STARE\FerdeK\PRG\PRG\Gasoline103_9.06.2004\GasolinePL.exe E:\STARE\FerdeK\PRG\PRG\setuppad.exe E:\STARE\GetLink\GetLink5.exe E:\STARE\GetLink\GetLink7.exe E:\STARE\jv16pt_setup(dobreprogramy.pl).exe E:\STARE\MoorHunt.exe E:\STARE\P2MSetup.exe E:\STARE\srt\srt.exe E:\STARE\TELEFON\aplik\MyPhoneExplorer_Setup_1.5.8.exe E:\STARE\TELEFON\Aplikacje\WordMax\wm_keygen.exe E:\STARE\TELEFON\K700i\bookmaker\bookmaker\BookMaker.exe E:\STARE\TELEFON\K700i\flashmsg\FlashMsg.exe E:\STARE\TELEFON\K700i\Java-adapter_1.8_full_eng.exe E:\STARE\TELEFON\MobTime.Cell.Phone.Manager\cpm_en_v6.0.5.exe E:\STARE\TELEFON\MobTime.Cell.Phone.Manager\MobMng.exe E:\STARE\TELEFON\WallpaperMobile_ PL lang by Red!pS.exe E:\STARE\Wszystko\Oxygen\OPM2\opm.exe F:\Przem\PDA\AM_5.0.5\AM 5.0.5\program\PPC\WCE\AutoMapa EU.exe F:\Przem\PDA\AM_5.0.5\AM 5.0.5\program\PPC\WCE42\AutoMapa EU.exe F:\Przem\PDA\AM_5.0.5\AM 5.0.5\program\PPC\WCEPlug\Map\Navigator.exe F:\Przem\PDA\AM_5.0.5\AM 5.0.5\program\PPC\WCEPlug\Nokia330\R66Navigate7.exe F:\Przem\PDA\AM_5.0.5\AM 5.0.5\program\PPC\WM5\wm5Am.exe F:\Przem\PDA\ASUS\plk\Upgrade Tool.exe F:\Przem\PDA\mapy\AM4.1.2\program\PPC\Nokia330\R66Navigate7.exe F:\Przem\PDA\mapy\AM4.1.2\program\PPC\WCE\AutoMapa EU.exe F:\Przem\TC UP\tcup.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

log czysty

Przem81 · 2 Listopad 2008 08:54

Cześć plików po ostatnim skanowaniu próbowałem usunąć ręcznie ale jak widać nie udało się to do końca. Oto log z programu Avenger :

http://www.wklej.org/id/14594/

Pozdrawiam i dziękuję za udzieloną pomoc.

spandaupol · 2 Listopad 2008 10:12

Przeskanuj ponownie obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

Przem81 · 2 Listopad 2008 19:27

oto log z Kaspersky Online Scanner

http://www.wklej.org/id/14772/

plik zawirusowany usuwam ręcznie

Pozdrawiam

Gutek · 2 Listopad 2008 21:44

To Ok

Przem81 · 3 Listopad 2008 10:43

Dzięki wielkie wszystkim za pomoc

Pozdrawiam =D>