Złapałem dwa wirusy - proszę o Waszą pomoc

Dla specjalistów Bezpieczeństwo
#1

Witam.

Zrobiłem skan systemu programem Avast i wykrył on dwa zarażone pliki:

  • lwpwer.exe

-WebSoftCodecDrivern[1].exe

Posiadajką one odpowiednio wirusy:

  • lwpwer.exe --------------------------------------Win32:Trojan-gen {Other}

  • WebSoftCodecDrivern[1].exe ------------------BV:Vapsup-A

Log:

http://www.wklej.org/id/e84a8a1547

Bardzo proszę o Waszą pomoc.

Co robić?

Pozdrawiam serdecznie.

#2

Daj jeszcze loga z ComboFix viewtopic.php?f=16&t=36654

#3

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#4

Leon$ dziękuje Ci za odpowiedź. :wink: Zrobiłem o co prosiłeś. :slight_smile: Oto co wyszło z ComboFix’a:

http://www.wklej.org/id/ddcad3abdf

Pozdrawiam serdecznie i jeszcze raz dziękuje! :slight_smile:

#5

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\tqwolser.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

#6

@huber2t Właśnie tak zrobiłem. :slight_smile: A tego pliku co podałeś nie ma w moim logu, więc to chyba nie problem. :wink: A czy możesz zobaczyć co wyszło z ComboFix’a?

Pozdrawiam.

#7

Wykonaj to co napisałem i daj log z usuwania i zobacze

#8

Zrobiłem co kazałeś. Oto i on:

http://www.wklej.org/id/7fb0cb8660

Pozdrawiam. :slight_smile:

#9

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

#10

Ok. Wielkie dzięki Wam wszystkim. :wink: Słuchajcie: w kwarantannie avastu wciąż mam zarażone pliki:

  • lwpwer.exe --------------------------------------Win32:Trojan-gen {Other}

  • WebSoftCodecDrivern[1].exe ------------------BV:Vapsup-A

Co z nimi zrobić?

(Robię właśnie skan systemu avastem)

Pozdrawiam.

#11

Usuń te pliki z kwarantanny

#12

Ok. Tak zrobię, tylko niech avast dokończy skanować system. Czyli teraz wszystko powinno być ok?

Pozdrawiam. :slight_smile:

#13

Powinno być ok, ale okaże się to dopiero po przeskanowaniu antywirusem

:wink:

#14

Ok. :slight_smile: Avast NIC a NIC nie wykrył. :smiley: Hahahaa! Nie wiecie nawet jak się ciszę !!

Jeszcze raz szczerze dziękuje! Pozdrawiam!

#15