Wirusy olhrwef.exe, opgde.exe, backdoor -- problem

Witam.

Ostatnio mój antywirus wykrył olhref.exe i opgde.exe i usunął, więc myślałam, że naprawdę je usunął. Zeskanowałam kompa ale opgde.exe znowu został wykryty.

Poza tym dawno nie czyściłam dokładnie kompa z infekcji, więc pewnie coś tam jeszcze siedzi, bo czasem mi się wiesza komp, wyskakiwały mi jakieś reklamy ale to pare razy i jakos ostatnio ucichło, czasami również blokuje mi się dostęp do dysków i folderów (ta blokada trwa jakiś czas i póżniej nagle mam dostęp do nich, bez sensu :confused: ) i w ogóle wolniej zaczął chodzić. Niedawno miałam też jakiegoś backdoora, i jeszcze pare innych niestety nazwy nie pamiętam.

Na moim pendrive mam autorun.inf i nie mogę się tego w ogóle pozbyć, nawet poprzez formatowanie.

Bardzo proszę o sprawdzenie loga. link do loga

Podaj log z Combofix

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

Oto log z Combofixa http://wklej.eu/index.php?id=10209dd764

Podczas skanowania przez Combofixa antywirus znalazl jeszcze: W32/Trojan3.OE, psexec.cfexe, Av-test.txt i jeden z nich był w tym pliku Combofix.txt

Podaj poprawny link do loga

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

:slight_smile:

Teraz załączam prawidłowego loga po wyłączeniu antywirusa :slight_smile:

log Combofixa

log Hijacka

Do wyleczenia pendrive z wirusów użyj tych programów

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C:\Qoobox oraz Combofix , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

włącz HijackThis >> Do a system scan only >> w oknie programu pokaże się log >> zaznacz kratki przy podanych wpisach >> klikasz Fix checked

:slight_smile:

Zrobiłam tak jak napisaliście i zamieszczam raport ze skanowania Kaspersky http://wklej.org/id/53161/

usuń to

:slight_smile:

Dziekuje za pomoc :slight_smile:

Czy teraz jest już czysto? log z hijacka http://wklej.org/id/53227/

log czysty

:slight_smile: