Błagam o pomoc- wykryto mi Worm.Solow.a

Zrobione... Oto link. http://www.wklejto.pl/4714

Do wyleczenia pendrive z wirusów użyj
Perlovga Removal Tool
Flash Disinfector
lub format

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\WINDOWS\system32\amvo0.VIR

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EXPLORER.EXE"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b90487a2-3261-11dd-8360-4d6564696130}]


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/l a w poście dajesz tylko link

Zrobione... http://www.wklejto.pl/4765

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
3 lipiec 2008 17:47:34
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus 3/07/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus910352
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\
G:\

Statystyki skanowania:
Liczba skanowanych obiektów: 81122
Liczba wykrytych wirusów: 1
Liczba zainfekowanych obiektów: 9
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:57:00

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Dane aplikacji\Opera\Opera\mail\indexer\indexer.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Dane aplikacji\Opera\Opera\mail\indexer\indexer_64.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Dane aplikacji\Opera\Opera\mail\lexicon\lexicon.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Dane aplikacji\Opera\Opera\mail\mailbase.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Historia\History.IE5\MSHist012008070320080704\index.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Temp\Perflib_Perfdata_858.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{CC0FDF58-AE45-4D81-A04F-B469F4D88F20}\RP18\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\EventCache\{E3679923-4E00-4736-B0F8-7B4A29E40083}.bin Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\Sti_Trace.log Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\wiadebug.log Object is locked pominięty
C:\WINDOWS\wiaservc.log Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\Do instalacji\instalki\Vista Transformation Pack 6.0.exe/WISE0030.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\Do instalacji\instalki\Vista Transformation Pack 6.0.exe/WISE0053.BIN/WISE0005.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\Do instalacji\instalki\Vista Transformation Pack 6.0.exe/WISE0053.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\Do instalacji\instalki\Vista Transformation Pack 6.0.exe WiseSFX: zainfekowany - 3 pominięty
D:\Do instalacji\instalki\vtp6(dobreprogramy.pl).zip/Vista Transformation Pack 6.0.exe/WISE0030.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\Do instalacji\instalki\vtp6(dobreprogramy.pl).zip/Vista Transformation Pack 6.0.exe/WISE0053.BIN/WISE0005.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\Do instalacji\instalki\vtp6(dobreprogramy.pl).zip/Vista Transformation Pack 6.0.exe/WISE0053.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\Do instalacji\instalki\vtp6(dobreprogramy.pl).zip/Vista Transformation Pack 6.0.exe Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\Do instalacji\instalki\vtp6(dobreprogramy.pl).zip ZIP: zainfekowany - 4 pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

Proces skanowania został zakończony.

Usuń to:

D:\Do instalacji\instalki\Vista Transformation Pack 6.0.exe
D:\Do instalacji\instalki\vtp6(dobreprogramy.pl).zip

I to już koniec?:D

Tak już wszystko powinno byc ok

Faktycznie na razie jest ok....Dzięki wielkie za pomoc...Mam jeszcze jedno pytanko...Co zrobić żeby te syfy nie pchały sie tak do mojego komputera? Mam zainstalowaną Avirę póki co...

Zainstaluj jeszcze firewall i stosuj profilaktyke czyli nie wchódź na podejrzane strony itp.

heh znow te wirusy... Mam nadzieję, że pomożesz...od razu daję Ci raport z Kaspersky'ego...

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
20 lipiec 2008 13:04:39
System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus20/07/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus976541
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\
G:\

Statystyki skanowania:
Liczba skanowanych obiektów: 88340
Liczba wykrytych wirusów: 1
Liczba zainfekowanych obiektów: 4
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 02:50:58

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks\Logs\CabDirectory.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks\Logs\OrbErrors.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\OrbNetworks\Logs\OrbTrayIcon.log Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Temp\Perflib_Perfdata_174.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Temp\Perflib_Perfdata_728.dat Object is locked pominięty
C:\Documents and Settings\JUSTYNKA\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Program Files\Agnitum\Outpost Security Suite Pro\log\update_syntax_err.log Object is locked pominięty
C:\Program Files\Agnitum\Outpost Security Suite Pro\update_oss20\downloaded files\spy.ini Object is locked pominięty
C:\Program Files\Agnitum\Outpost Security Suite Pro\update_oss20\temp\39649417\update_preset.py Object is locked pominięty
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
C:\System Volume Information\_restore{CC0FDF58-AE45-4D81-A04F-B469F4D88F20}\RP23\change.log Object is locked pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\EventCache\{36911BD1-61F7-4A26-83CE-CB4641784A38}.bin Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\Sti_Trace.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\wiadebug.log Object is locked pominięty
C:\WINDOWS\wiaservc.log Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
D:\System Volume Information\_restore{CC0FDF58-AE45-4D81-A04F-B469F4D88F20}\RP19\A0013027.exe/WISE0030.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\System Volume Information\_restore{CC0FDF58-AE45-4D81-A04F-B469F4D88F20}\RP19\A0013027.exe/WISE0053.BIN/WISE0005.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\System Volume Information\_restore{CC0FDF58-AE45-4D81-A04F-B469F4D88F20}\RP19\A0013027.exe/WISE0053.BIN Zainfekowanych: not-a-virus:RiskTool.Win32.CloseApp.e pominięty
D:\System Volume Information\_restore{CC0FDF58-AE45-4D81-A04F-B469F4D88F20}\RP19\A0013027.exe WiseSFX: zainfekowany - 3 pominięty
D:\System Volume Information\_restore{CC0FDF58-AE45-4D81-A04F-B469F4D88F20}\RP19\A0013029.EXE Object is locked pominięty

Proces skanowania został zakończony.

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Pokaż log z Combofix

http://www.wklejto.pl/6280

W logu nic nie widzę

A no to tym lepiej...