batunia71
(Batunia 71)
11 Sierpień 2009 16:40
#1
Witam.
Od wczoraj mam prolem z jakimiś wirusami. Awast wyświetlił komunikat, skanowałam 2 razy i on- line i nie można usunąć wirusów. Poczta nieistniejąca sama sie wysyła juz poszło z 2000.Pisze , że to wrus win32 Rust NT. Jak sie tego pozbyć ? Prosze o pomoc.
Log.
http://www.wklej.org/id/133613/
deFco247
(deFco247)
11 Sierpień 2009 16:58
#2
Pobierz Combofix , ale nie uruchamiaj.
Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle .
Otwórz Notatnik i wklej do niego:
Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe
Powinno się rozpocząć usuwanie.
_ Potem dajesz log z usuwania Combofix. _
batunia71
(Batunia 71)
11 Sierpień 2009 17:54
#3
Zrobiłam wszystko w/g wskazówek ale sobie przypomniałam , że mam wyłączone przywracanie systemu. Mam nadzieje, że to nie szkodzi.
Log z combo
http://www.wklej.org/id/133647/
deFco247
(deFco247)
11 Sierpień 2009 18:01
#4
Pobierz The Avenger i uruchom.
Zaznacz w nim dwie opcje na dole okienka.
Wklej w niego ten tekst:
Execute i zgadzasz się na restart.
Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt
batunia71
(Batunia 71)
11 Sierpień 2009 18:25
#5
Log z avenger
http://www.wklej.org/id/133676/
Mam nadzieje , ze wszystko oki, zrobiłam jak w instrukcji.
deFco247
(deFco247)
11 Sierpień 2009 18:39
#6
Jak na razie wszystko co w logu szkodliwe zostało usunięte.
Pobierz i zastosuj OTC .
Wyłącz Przywracanie systemu na wszystkich dyskach (Combofix je włącza). Instrukcja XP .
Wyczyść rejestr i dysk CCleaner .
Usuń zbędniki z autostartu.
Wykonaj pełny skan DR WEB CureIt .
Gdy będą wirusy pokaż raport.
batunia71
(Batunia 71)
12 Sierpień 2009 15:14
#7
Zastosowałam OTC i komp się zrestartował.
Wyczyściłam Cleanerem , dużo tego było.
Tym ostatnim przeskanowałam , zrobiłam pełny skan i nic nie znalazło. Czy to już wszystko ? Co mam jeszcze zrobić? Czy mam już kompa czystego?. Nie wysyła już nic z rzadnej nieistniejącej poczty.
batunia71
(Batunia 71)
12 Sierpień 2009 15:20
#9
To w takim razie dziękuję bardzo bardzo bardzo za pomoc!