avast wykrył Win32:trojan-gen {other} na C:/Windows/System32

[krecik__]

Witam
Od kilku dni nęka mnie Win32:trojan-gen {other}, wykrył go avast na C:/Windows/System32
Przesyłam logi z combo
http://wklej.org/id/31460/
oraz HiJacka
http://wklej.org/id/31461/

Każda pomoc mile widziana

[huber2t]

Do wyleczenia pendrive z wirusów użyj:

Flash Disinfector
Perlovga Removal Tool

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[krecik__]

Ok... tylko jedno pytanie, mam wkleić bez tego pojedynczego cudzysłowia?

[huber2t]

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

[krecik__]

Oto raport z kasperskiego:
http://wklej.org/id/31681/

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
D:\INSTALKI 98\tleninst52342.exe
F:\Internet\getrt450.exe
F:\Telefon\SIEMENS_S65\EZRingtone.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[krecik__]

oto raport z avenger.txt
http://wklej.org/id/31953/

[huber2t]

Pliki usunięte

[krecik__]

niby tak, ale...
pierwsze pytanie, czy usunięte pliki nie zakłócą działania aplikacji z tymi plikami a po drugie to avast wskazał mi teraz aż 10 trojanów w rożnych miejscach ;( <bezradność>
dlatego przesyłam jeszcze raz logi
http://www.wklej.org/id/32012/

[huber2t]

Log ok

Jesli chcesz pokazać to pokaż raport z avasta albo innego skanera

[krecik__]

log z avasta ostatniego skanowania
http://wklej.org/id/32045/

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
D:\INSTALKI 98\Panda Platinium 7.0\platinum7pl.exe\pavDll.dll
F:\AUDIO\DTS player & info\DTS Tools ( DVD Audio 5.1 AC To DTS )\SurCode CD-pro DTS 1.0.9\Crack\sccdprodts.exe
F:\Avenger\getrt450.exe\%MAINDIR%\fsg.exe
F:\RECYCLER\S-1-5-21-484763869-1935655697-725345543-1003\Dg1\Logo_Manager_v1.29\logomanager_v129.exe
F:\RECYCLER\S-1-5-21-484763869-1935655697-725345543-1003\Dg1\Oxygen.Phone.Manager.2.8.5.2.(osloskop.net).rar\Oxygen Phone Manager 2.8.5.2\launch.exe
F:\System Volume Information\_restore{122C78E0-6679-41D7-AF09-24EBEA1946BF}\RP188\A0106855.exe
F:\System Volume Information\_restore{122C78E0-6679-41D7-AF09-24EBEA1946BF}\RP188\A0106856.exe\%MAINDIR%\fsg.exe
F:\System Volume Information\_restore{122C78E0-6679-41D7-AF09-24EBEA1946BF}\RP188\A0106857.exe
F:\VIDEO\Virtual_Dub\Gordian.Knot.Rip.Pack.0.28.8.Setup.exe\$INSTDIR\GordianKnot.exe
F:\Win dodatki\Media Player 10 + Bonus Pack\Circle Surround Ii (Csii) Plugin v1.3 For Windows Media Player 9 Incluye Keygen\keygen.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[krecik__]

jedno pytanie, powielone zresztą, jak usunę te pliki to nie zakłóci to działania aplikacji z tymi plikami?

[huber2t]

Nie

[krecik__]

http://wklej.org/id/32052/