Wolna praca komputera, trojan Kavos, Rootkit

Dla specjalistów Bezpieczeństwo
#1

Witam

avast generuje takie komunikaty:

Win32:Kavos[Trj]

Win32:Rootkit[Rkt]

Win32:Trojan-gen[other]

Komputer wolno chodzi, zawiesza się.

Poproszę o sprawdzenie loga z combofix.

http://www.wklej.org/id/54216/

Dziękuję

lololulu

#2

a tak poza dałbyś mi link na PW do programu Fotosik Manager?

#3

Wklej do Notatnika :

File::

C:\hyetn1i.exe

d:\hyetn1i.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d50a3c34-911c-11dd-b608-0012c97c6a85}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e214ffdf-0155-11dd-b373-0012c97c6a85}]

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku –>cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log.

jessi

#4

Dziękuję, oto log:

http://wklej.org/id/54222/

lololulu

#5

Log czysty.

  1. Usuń kopie “wirusów” z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

  1. Usuń ręcznie folder C:** Qoobox**.

  2. Przejrzyj dolną część tego tematu:

>http://www.searchengines.pl/Infekcje-z-pen…ych-t94761.html

jessi

#6

Zrobione, bardzo dziękuję za pomoc i życzę miłego dnia.

lololulu