amvo.exe - proszę o sprawdzenie loga z ComboFixa

przez **huber2t** » 18 Cze 2008, 22:16

Najważniejsza jest profilaktyka

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko: File:: C:\v.com

Plik

zapisz jako

CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Logu z tego nie dawaj ale przeskanuj Kasperskim, a co do przyjaciółki to załuż nowy wątek

przez **pykoo** » 18 Cze 2008, 23:31

nowy temat założę jak już będę miał jej komputer (piatek-sobota)

Kasperski

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 18 czerwiec 2008 23:26:36 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.0 Ostatnia aktualizacja Kaspersky Anti-Virus18/06/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus878919 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: rozszerzone Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ G:\ H:\ Statystyki skanowania: Liczba skanowanych obiektów: 52561 Liczba wykrytych wirusów: 2 Liczba zainfekowanych obiektów: 105 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 00:52:21 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\cert8.db Object is locked pominięty C:\Documents and Settings\pykoo\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\history.dat Object is locked pominięty C:\Documents and Settings\pykoo\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\key3.db Object is locked pominięty C:\Documents and Settings\pykoo\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\parent.lock Object is locked pominięty C:\Documents and Settings\pykoo\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\search.sqlite Object is locked pominięty C:\Documents and Settings\pykoo\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\urlclassifier2.sqlite Object is locked pominięty C:\Documents and Settings\pykoo\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\pykoo\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_001_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_002_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_003_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Historia\History.IE5\MSHist012008061820080619\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-06-18.10-22-51.log Object is locked pominięty C:\Program Files\Softwin\BitDefender9\asdict.dat Object is locked pominięty C:\QooBox\Quarantine\C\v.com.vir Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010893.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010942.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010943.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010961.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010962.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0011961.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0011962.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0011973.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0012991.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0012992.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0013991.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0013992.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP45\A0013999.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP45\A0014018.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP45\A0014020.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP46\A0014037.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP46\A0014067.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP46\A0014069.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014118.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014152.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014154.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014179.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014180.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014201.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014202.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP48\A0014219.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP48\A0015201.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP48\A0015202.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015224.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015239.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015240.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015257.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015260.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015278.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015279.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015298.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015300.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0015308.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0015350.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0015351.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0016350.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0016351.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0017350.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0017351.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0017369.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0017370.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017386.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017408.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017410.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017428.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017430.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP52\A0017439.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP52\A0017456.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP52\A0017457.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017483.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017502.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017503.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017520.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017521.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP54\A0017532.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP54\A0017547.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP54\A0017550.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP55\A0017572.exe Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP55\A0017573.dll Zainfekowanych: Trojan-PSW.Win32.OnLineGames.ucp pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP57\A0017728.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP57\change.log Object is locked pominięty C:\WINDOWS\CSC\00000001 Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\Temp\tmp00000d45\tmp00000000 Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010895.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010945.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0010964.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP43\A0011964.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0011975.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0012994.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP44\A0013994.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP45\A0014001.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP45\A0014022.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP46\A0014039.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP46\A0014071.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014120.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014156.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014182.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP47\A0014204.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP48\A0014221.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP48\A0015204.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015226.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015242.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015262.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015281.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP49\A0015302.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0015310.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0015353.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0016353.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0017353.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP50\A0017372.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017388.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017412.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP51\A0017432.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP52\A0017441.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP52\A0017459.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017485.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017505.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP53\A0017523.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP54\A0017534.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP54\A0017552.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty D:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP57\change.log Object is locked pominięty D:\v.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty H:\v.com Zainfekowanych: Trojan-PSW.Win32.OnLineGames.too pominięty Proces skanowania został zakończony.

a co z tym Flash Disinfector'em?? jak go stoswać? pomaga?

przez **huber2t** » 18 Cze 2008, 23:39

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko: File:: D:\v.com H:\v.com

Plik

zapisz jako

CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Usuń ten folder:
C:\QooBox

Przeskanuj po tym ponownie Kasperskim

przez **pykoo** » 19 Cze 2008, 10:34

oczywiści, że lepiej zapobiegać niż leczyć może jakiś pomysł jak to robić??
jakieś programy?? czy coś w tym stylu??
a powiedz mi coś jeszcze o tym Flash Disinfector jeśli coś wiesz
log z kasperskiego czysto

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 19 czerwiec 2008 10:27:37 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.0 Ostatnia aktualizacja Kaspersky Anti-Virus19/06/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus879366 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: rozszerzone Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ G:\ H:\ Statystyki skanowania: Liczba skanowanych obiektów: 51085 Liczba wykrytych wirusów: 0 Liczba zainfekowanych obiektów: 0 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 00:54:08 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\pykoo\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_001_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_002_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_003_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\c5wehaj8.default\Cache\_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Historia\History.IE5\MSHist012008061920080620\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-06-19.09-30-07.log Object is locked pominięty C:\Program Files\Softwin\BitDefender9\asdict.dat Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP60\change.log Object is locked pominięty C:\WINDOWS\CSC\00000001 Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\Temp\tmp00003307\tmp00000000 Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty Proces skanowania został zakończony.

przez **huber2t** » 19 Cze 2008, 13:31

Ten program służy do wyczyszczania pendrivów z wirusów ale z pomoca combofix już wirusy z pendrive pousuwałeś powinno byc ok

przez **pykoo** » 19 Cze 2008, 18:11

to już ostatni log z mojego komputera obiecuje :] będę pilnował
coś chwyciłem kopiując pliki z komputera koleżanki do siebie

Kod: Zaznacz wszystko: System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.0 Ostatnia aktualizacja Kaspersky Anti-Virus19/06/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus879493 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: rozszerzone Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ G:\ H:\ Statystyki skanowania: Liczba skanowanych obiektów: 52513 Liczba wykrytych wirusów: 1 Liczba zainfekowanych obiektów: 1 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 01:01:53 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty C:\Documents and Settings\All Users\Dokumenty\tu\muzyka\listy\(2) jokero - akcent 52.wma Zainfekowanych: Trojan-Downloader.WMA.Wimad.d pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\pykoo\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Historia\History.IE5\MSHist012008061920080620\index.dat Object is locked pominięty C:\Documents and Settings\pykoo\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-06-19.16-43-53.log Object is locked pominięty C:\Program Files\Softwin\BitDefender9\asdict.dat Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information\_restore{937938D1-ADBA-4AFB-9029-0FB557D46A16}\RP61\change.log Object is locked pominięty C:\WINDOWS\CSC\00000001 Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\Temp\tmp00007f05\tmp00000000 Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked pominięty D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty Proces skanowania został zakończony.

jeszcze dziś lub jutro z rana dam log z combo fix'a z lapka koleżanki (założyć nowy temat czy może być w tym, po co zaśmiecać forum??)

przez **huber2t** » 19 Cze 2008, 18:41

Usuń ten plik:
C:\Documents and Settings\All Users\Dokumenty\tu\muzyka\listy\(2) jokero - akcent 52.wma

Daj w nowym watku wtedy będzie bardziej przejrzyście oraz mniej kłopotliwe

amvo.exe - proszę o sprawdzenie loga z ComboFixa

Kto jest na forum