avast wykrywa trojana WIN32:VB-KYF [Drp] - log

[223344]

Witam,
bardzo proszę o pomoc, avast wykrywa trojana WIN32:VB-KYF [Drp].Zrobiłam "recovery" całego systemu ale to nic nie pomaga wirus jest dalej.
Oto log : [strona nie jest już dostępna]
nie znam się na tym kompletnie wiec proszę o dokładne wytłumaczenie co dalej z tym zrobić.
dziekuje i pozdrawiam

[djarta]

Wklej do Notatnika:

Kod: Zaznacz wszystko

File::
C:\vshost.exe
c:\recycler\S-1-5-21-6749781736-3930341652-508595121-8862\winservices.exe
c:\docume~1\Owner\LOCALS~1\Temp\595.exe
c:\docume~1\Owner\LOCALS~1\Temp\527.exe
c:\docume~1\Owner\LOCALS~1\Temp\648.exe

Folder::
c:\docume~1\Owner\LOCALS~1\Temp
c:\recycler

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Service help"=-


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
--> [obrazek nie jest już dostępny]
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

Użyj (w Trybie Awaryjnym)-->SDFix. (niżej na stronie linku).
Pokaż Report.txt znajdujący się w folderze SDFix.


==================
K.

[223344]

dziekuje za pomoc ,oto mój log : [strona nie jest już dostępna]

[djarta]

W logu nic nie ma.

1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3.Przeskanuj obszar mojego komputera

Kod: Zaznacz wszystko

http://www.kaspersky.pl/virusscanner.html

(uruchom przez IE) Daj raport z niego na forum.


===============
K.

[223344]

folder o ktorym piszesz usunelam, nie mam pojecia jak zrobic log z Kaspersky poniewaz przeskanowalam i nie wykrywa nic wszedzie jest 0 jakichkolwiek infekcji natomiast avast wciaz podaje to :

2/7/2009 12:57:18 PM Owner 3340 Sign of "Win32:Agent-ADVK [Wrm]" has been found in "D:\vshost.exe" file.
2/7/2009 1:00:24 PM Owner 3340 Sign of "Win32:Agent-ADVK [Wrm]" has been found in "D:\System Volume Information\_restore{F845E3DB-F751-4BE4-A620-64F2CA1BFB5F}\RP16\A0002135.exe" file.

[djarta]

Yhy, ten plik jest na każdej partycji.

Wklej do Notatnika:

Kod: Zaznacz wszystko

File::
D:\vshost.exe
G:\vshost.exe
D:\System Volume Information\_restore{F845E3DB-F751-4BE4-A620-64F2CA1BFB5F}\RP16\A0002135.exe


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


=================
K.

[223344]

oto log :
[strona nie jest już dostępna]

[djarta]

Teraz Avast nic nie powinnien wykyrwać.



==========
K.

[223344]

i tak jest !!!!!! tzn.że jest już czysto ??? !!!!!

[djarta]

i tak jest !!!!!! tzn.że jest już czysto ??? !!!!!

Myślę, że tak.



==============
K.

[223344]

dzięki serdeczne za pomoc !!!!