Wirus Win32:OnLineGames-CVC [trj]

[adamo16 (Adam9191)]

Witam, tak jak w temacie mam problem z wirusem onlinegames przeszukiwalem forum w poszukiwaniu podobnych problemow i zalozylem nowy by poprosic kogos o pomoc. Zaczelo sie od tego iz maloletnia siostra notorycznie odwiedza witryny z grami dla dzieci itd po pewnym czasie wykrylo mi tego wira na dysku C:\ nastepnie D:\ E:\ i zainfekowalo wszystkie partycje kompa, rowniez gdy podlaczam dysk przenoscny lub telefon w trybie pamieci masowej wykrywa mi momentalnie tego wirusa np. na karcie pamieci telefonu, czy ktos jest w stanie mi pomoc ?

zamieszczam loga z hijackthis poniewaz Combofix nie chce mi sie uruchomic :/

log :

http://wklej.org/id/28302a770f

[kacper1344]

# R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

# R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

# O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

# O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\NetworkDiagnostic\xpnetdiag.exe (file missing# 

O11 - Options group: [INTERNATIONAL] International*

# O11 - Options group: [TABS] Tabbed Browsing )

O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://www.powerchallenge.com/applet/PowerLoader.cab

Fix w Hijackthis.

[Leon1 (Leon$)]

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

podczas pobierania zapisujemy nie pod nazwą ComboFix.exe tylko z kreską pomiędzy: Combo-Fix.exe

UWAGA: ComboFix, tak jak brat DSS, może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne.

[adamo16 (Adam9191)]

zrobilem tak juz wczesniej z Combofixem bo czytalem te instrukcje, wylaczylem antywiry itd. ale to nic nie dalo laduje sie potem ekran momentalnie przeskakuje i aplikacja sie nie uruchamia

[Leon1 (Leon$)]

zrobilem tak juz wczesniej z Combofixem bo czytalem te instrukcje, wylaczylem antywiry itd. ale to nic nie dalo laduje sie potem ekran momentalnie przeskakuje i aplikacja sie nie uruchamia

pobierz i nazwij ComboFix.com (z rozszerzeniem com a nie exe) potem uruchom

[adamo16 (Adam9191)]

ok zrobilem tak lecz efekt nadal taki sam, po zaladowaniu ComboFixa resetuje mi sie powloka graficzna w ulamku sekundy poniewaz wszystkie ikony znikaja i pojawiaja sie na nowo, otwarlem ten program z wlaczonym managerem zadan, i dodaje proces rozruchowy ComboFixa po czym momentalnie go zabija i program sie nie uruchamia

[Leon1 (Leon$)]

ok zrobilem tak lecz efekt nadal taki sam, po zaladowaniu ComboFixa resetuje mi sie powloka graficzna w ulamku sekundy poniewaz wszystkie ikony znikaja i pojawiaja sie na nowo, otwarlem ten program z wlaczonym managerem zadan, i dodaje proces rozruchowy ComboFixa po czym momentalnie go zabija i program sie nie uruchamia

Pobierz Deckard’s System Scanner (DSS) http://www.searchengines.pl/index.php?s … ntry392369 przeskanuj daj log

[adamo16 (Adam9191)]

witam oto log z DSS

http://wklej.org/id/e33f7961ff

[Leon1 (Leon$)]

pokaż log main.txt

[adamo16 (Adam9191)]

log main.txt

http://wklej.org/id/70a53813b1

[huber2t]

Wykonaj ponowny skan i daj nowy log z tego pliku

[adamo16 (Adam9191)]

nowy log main.txt

http://wklej.org/id/9d6864c483 :]

[Leon1 (Leon$)]

Pobierz program SDFix