Witam. Jestem nowy na forum dlatego proszę o wybaczenie ewentualnych niedociągnięć.
Ostatnio coś zaczął mi wariować net i po skanowaniu Kasperskym okazało się że plik sbmdl.dll jest zainfekowany, jednak Kaspersky nie może go usunąć, nie mogę go również usunąć ręcznie, bo wyskakuje komunikat, że plik jest używany przez inną osobę (jestem zalogowany jako amin). Nie wiem co zrobić dlatego wklejam loga. Jeśli oprócz tego jest jakiś syf, to też proszę o wskazanie go. Z góry dziękuję.
Oto log:
Zrób loga combofix:)
Oto log w combofixie. Po drodze wystąpił jakiś błąd z Kasperskym, bo myślałem że trzeba tylko zamknąć okna, a zakończyć procesy.
Nareszcie Kaspersky poradził sobie z uciążliwym plikiem, ale dalej nie wiem czy wszystko w logo jest w porządku. Bardzo proszę kogoś kompetentnego o sprawdzenie go i dalsze instrukcje. Dzięki.
Jeszcze trzeba posprzątać:
Wklej do Notatnika :
Folder::
C:\Program Files\VirusHeat 3.9
C:\Program Files\Sotfone
C:\Program Files\NetProject
C:\Program Files\Common Files\OczyszczaczKomputerza
C:\Documents and Settings\All Users\Dane aplikacji\OczyszczaczKomputerza
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C2A1C5CB-C0EF-4689-9436-F62CCA1C5383}]
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
– podobnie jak na tym obrazku –>
Ma się rozpocząć usuwanie. (i powstanie log).
Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to:
Po restarcie usuń ręcznie folder C: ** Qoobox**.
jessi
Zrobiłem już. Oto log po usunięciu tych plików. Czy to już cały syf jaki miałem na kompie?
Uważam, że teraz jest czysto.
jessi
Czyli mam już usunąć ten folder Qoobox?
Tak usuń! 
Sprawdź jeszcze ten plik C:\WINDOWS\system32\eeioq.dll na http://virusscan.jotti.org/
jeśli syf to usuń
Leon$ przeskanowałem plik tak jak mówiłeś i oto rezultat:
http://wklej.org/id/de28658ded trochę może mało czytelne, ale tak to wkleiłem.
Chyba syf jakich mało prawda? A skąd mogę wiedzieć że inne pliki też nie są tak zainfekowane?
Tak, usuń go, np. ręcznie w Trybie Awaryjnym.
Jeśli się nie uda, to:
Wklej do Notatnika :
File::
C:\WINDOWS\system32\eeioq.dll
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
– podobnie jak na tym obrazku –>
Ma się rozpocząć usuwanie. (i powstanie log).
Jeśli pójdzie dobrze, to:
Po restarcie usuń ręcznie folder C: ** Qoobox**.
To jest/był plik tej infekcji, którą miałeś. Nie wiem, dlaczego przeoczyłam go przy dawaniu usuwania, choć w swoich notatkach miałam go przygotowanego do dania do usuwania - potem jakoś mi umknął z pola uwagi.
jessi
Usunął go Kaspersky, gdy go przeskanowałem i znalazł trojana. Bez trybu awaryjnego i Combofixa. Rozumiem że to już wystarczy?
Na koniec chciałbym wszystkim bardzo podziękować za pomoc. Pozdrawiam.
Jeszcze jeden problem odnośnie tego. Co jakiś czas Kaspersky wykrywa mi trojana downloader.win32.agent. Dzieje się tak tylko wtedy jak nic nie robie, tzn. powiedzmy że zostawię kompa na pół godziny/ godzinę przychodzę i już mam info o wirusie. Jak pracuje to nic. Trochę mnie to niepokoi, może jednak nie cały syf został usunięty bo gdzieś to musi siedzieć. Zawsze usuwam zainfekowany plik, usuwa się on bez problemu, ale jak znowu zostawię kompa to problem powraca. Załączam jeszcze obrazek o tym powiadomieniu, może to ułatwi sprawę.
Wyłącz a potem włącz przywracanie systemu na wszystkich dyskach potem skan Kasperskim
Jak daję wyłącz o to pisze że wszystkie punkty przywracania systemu zostaną usunięte i nie będzie można cofnąć, czy o to właśnie chodzi?
Tak właśnie o to chodzi tam siedzi ten syf
Zrobiłem jak mówiłeś i skan Kasperskym już nic nie wykrył. Na razie jest OK, zobaczymy jeszcze jak będzie przez kolejne dni. Dzięki Leon.