Wirus onlinegames prosze o pomoc w usunięciu trojana

Dla specjalistów Bezpieczeństwo
#1

Witam niedawno zrobiłem formacik komputera i okropnie sie cieszyłem z tego że w końcu jest czysty niestety po podłączeniu mp3 mojej dziewczyny pojawił sie problem gdyż znowu złapałem szkodnika Kasperski wykrył trojana win32 OnlineGames poniżej podaje wklejki z logami z comboFix i HijackThis prosze o sprawdzenie logów i pomoc w usunięciu pasożyta :confused:

http://wklej.org/id/101524/ - ComboFix

http://wklej.org/id/101519/ - HijackThis

I jeszcze jedna sprawa chce wywalić plik Autorun.inf z dusku zewnętrznego jednak format nie wchodzi w gre flash desinfektor też sobie z tym nie radzi a pliku nie widać choć wiem że jest bo gdy zakładam folder o tej samej nazwie podaje mi że plik taki już istnieje i nie można zmienić nazwy folderu. Folder zakładam żeby przyszła infekcja sie w nim zapisała bo znalazłem na jednym z forum że jest to uzupełnienie zabezpieczenia jakie daje wyłączenie autoodtwarzania :confused: jak ten plik wywalić???

#2

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )

Przeskanuj plik xpsp3res.dll.vir , który znajdziesz w folderze C:\Qoobox na virusscan.jotti.org

Podłącz swój dysk zewnętrzny do i :

Otwórz Notatnik i wklej do niego:

Folder::

C:\Program Fies\AskBardis

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

#3

Log z usuwania combofix http://wklej.org/id/101544/

Log z hijackthis http://wklej.org/id/101546/

#4

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#5

Ale plików powywalało :smiley:

Log z usuwania http://wklej.org/id/102050/

#6

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

:slight_smile: