Generujące się wirusy

[TheWilq]

Witam
Mój problem polega na tym, że antyvir avast co jakis czas wyswietla mi komunikat o znalezieniu wirusa o nazwie [numer].tmp gdzieś w documents and settings za kazdym razem to usuwam. W ogóle ostatnio coś dziwnego dostało mi się na komputer pousuwałem wirusy jakie znalazłem jakimiś programami. Momentami miałem ponad 30 procesow svchost.exe co już wróciło do normy. Nie wiem czy wszystko jest już dobrze zamieszczam loga z OTL jakby ktoś mógł go sprawdzić jak by co wkleję loga z innego programu.

http://wklej.eu/index.php?id=eef3436d17

[mateo8898]

W tym przypadku użyj Combofix i podaj log z niego

[TheWilq]

http://wklej.eu/index.php?id=05f78d3c58 Log z Combofix

[mateo8898]

Odinstaluj TVAnts
W OTL wklej:

:OTL
PRC - [2008-04-14 19:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.exe
IE - HKCU\..\URLSearchHook: {7762a897-2a75-4e3f-a3a7-55bd098b9879} - Reg Error: Key error. File not found
FF - prefs.js..extensions.enabledItems: [email protected]:3.3.3.123
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found

:Files
c:\windows\eqihamyjo.dat
c:\documents and settings\All Users\Dane aplikacji\cavaba.dat
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
c:\program files\Ask.com
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\Documents and Settings\Administrator\Dane aplikacji\mozilla\Firefox\Profiles\9c6i2fpk.default\extensions\[email protected]

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[TheWilq]

Log z usuwania http://wklej.eu/index.php?id=ff6f9022bb
Nowy log OTL http://wklej.eu/index.php?id=6727fac992

[mateo8898]

W OTL wklej:

:OTL
PRC - [2008-04-14 19:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
SRV - File not found -- -- (rpcapd [On_Demand | Stopped])
SRV - File not found -- -- (CLTNetCnService [On_Demand | Stopped])

:Files
C:\WINDOWS\System32\cpcp.cpo
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\iwekeq.lib
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\qaxesife.db
C:\Documents and Settings\Administrator\Dane aplikacji\mozilla\Firefox\Profiles\9c6i2fpk.default\extensions\[email protected]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[TheWilq]

Malware wykrył kilka zagrożeń które usunąłem.
log ze skanowania http://wklej.eu/index.php?id=3aad70be57

W każdym razie nie wiem która z tych czynności pomogła, ale po wirusach ani śladu, komp już nie muli. Dzięki

[mateo8898]

Możesz jeszcze opróżnić kwarantannę Malwarebytes

[Patisonnn]

Witam
Mój problem polega na tym, że antyvir avast co jakis czas wyswietla mi komunikat o znalezieniu wirusa o nazwie [numer].tmp gdzieś w documents and settings za kazdym razem to usuwam. W ogóle ostatnio coś dziwnego dostało mi się na komputer pousuwałem wirusy jakie znalazłem jakimiś programami. Momentami miałem ponad 30 procesow svchost.exe co już wróciło do normy. Nie wiem czy wszystko jest już dobrze zamieszczam loga z OTL jakby ktoś mógł go sprawdzić jak by co wkleję loga z innego programu.

http://wklej.eu/index.php?id=eef3436d17

Czyli usuwa sam rejestr a nie całego wirusa, który pewnei znowu podczas włączania windowasa sie ładuje. Najlepiej jesli miałbys antywirusa który może posłużyc jako ratunkowy dysk startowy. I wtedy wkładasz go napedu i jeszcze przed uruchomieniem windowsa usuwasz nim wirusy.