Wirus w systemie TR\Agent.64367

[dragonn]

Mam problem w systemie jest wirus (kiedyś musi być ten pierwszy raz )

O to log http://wklej.org/id/7143/

Objawy to pojawianie się dziwnych plików w dysku C:\ typu StarCodec_ver1.5897.0.exe lub update.exe właśnie skanuję avira

Proszę o pomoc i z góry dziękuję za odpowiedzi.

[huber2t]

fix w hijackthis

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing) O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)

Podaj log z Combofix

[dragonn]

Jest problem z Combofix, podczas uruchamiania wywali coś tam z rotokitem i musiałem uruchomić ponownie i nie chciał się włączyć system, wywala coś że niedziała combofix.sys musiałęm dać napraw z płyty, teraz działa ale coś mi się zdaje że przywrócił system czy to może oznaczać że wirusa już nie ma bo kilka programów wróciło co je usnąłem i znikł HijackThis .

Co mam zrobić :?:

[spandaupol (Spandau)]

Pobierz The Avenger zaznacz poniższy tekst

Files to delete: C:\WINDOWS\system32\drivers\tdssserv.sys C:\WINDOWS\system32\tdssadw.dll C:\WINDOWS\system32\tdssl.dll C:\WINDOWS\system32\tdssserf.dll C:\WINDOWS\system32\tdssmain.dll C:\WINDOWS\system32\tdssinit.dll C:\WINDOWS\system32\tdsslog.dll C:\WINDOWS\system32\tdssservers.dat Registry keys to delete: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tdssserv.sys HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\tdssserv.sys HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata HKLM\SOFTWARE\tdss Drivers to delete: tdssserv

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Następnie pobierz Combofix przeskanuj system i daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

[dragonn]

http://wklej.org/id/7159/ log z The Avenger, jak widać tych plików nie ma, mówiłem że chyba mi system przywróciło i żadnych objaw zarażenia nie ma. Muszę uruchamiać tego combofixa, co będzie jak mi znowu zepsuje .

EDIT

Nie mam drugiego kompa w domu a formatu nie chcę.

[spandaupol (Spandau)]

Combofixa nie mogłeś uruchomić ze względu na obecność tego rootkita. Jeśli nie chcesz go uruchamiać to zrób tak:

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

[dragonn]

Dobra uruchomiłem tego Combofix i żyję .

O to log http://www.wklej.org/id/7402/

[huber2t]

W logu nic nie widzę

Wkonaj to co napisał kolega wyżej

[dragonn]

Optymalizację autostartu zrobiłem, czyszczenie ccleaner też, przywracanie systemu nie umiem znaleźć bo mam vistę ale jeszcze poszukam , skanowanie muszę robić bo mam w mój komputer dużo wirtualnych dysków a nawet bez nich to strasznie długo trwa (nie chcę mi się).