Mam wirusa VBS:Malware-gen - log

przez **kasiaczek** » 17 Paź 2008, 11:33

Witam,

bardzo proszę o sprawdzenie logów:
combofix http://www.wklej.eu/index.php?id=345b01ad60
hijack http://www.wklej.eu/index.php?id=a1eb3042b1
i o dalsze wskazówki mam wirusa VBS:Malware-gen i nie mogę się go pozbyć

pozdrawiam,
kasiaczek

przez **huber2t** » 17 Paź 2008, 16:15

Do wyleczenia pendrive z wirusów użyj
Perlovg Removal Tool
Flash Disinfector
lub format

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko: File:: C:\wa6.vbs Driver:: ZDCndis5 Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "THotkey"=- "Tvs"=- "dla"=- "WinampAgent"=- "NeroFilterCheck"=- "Sony Ericsson PC Suite"=- "AGRSMMSG"=- "NDSTray.exe"=- "CFSServ.exe"=- "Zip"=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{331f5835-5e2a-11dd-9511-00a0d12cb682}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{608a0f6f-02fd-11dd-942b-00a0d12cb682}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{637cbfdc-5bdf-11dd-9509-00a0d12cb682}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{924ea765-8f9c-11dd-9566-081074196f40}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ff5e4aac-5364-11dd-94f6-00a0d12cb682}]

Plik

zapisz jako

CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

przez **kasiaczek** » 17 Paź 2008, 20:19

link do loga z combofixa to: http://www.wklej.eu/index.php?id=7126b165e3

przez **huber2t** » 17 Paź 2008, 20:30

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

przez **kasiaczek** » 17 Paź 2008, 23:06

wykonałam wszystkie kroki poza ostatnim, bo przeskanowałam komputer programem avira antivir (raport: http://www.wklej.eu/index.php?id=b4f61b9bab)
nadal wykrywa jakieś zagrożenia nie wiem czy to groźne jeśli tak to proszę o jeszcze jakieś wskazówki
bardzo dziękuję z pomoc
kasiaczek

przez **huber2t** » 18 Paź 2008, 05:54

Przeskanuj lepiej Kasperskim

przez **kasiaczek** » 18 Paź 2008, 11:17

Niestety Kasperski nie działa mi online, nie mogę też pobrać wersji trialowej. DrWeb wyświetlił, że nadal mam VBS.Generic.388 i przeniosłam go do kwarantanny (skanowanie robiłam gdy miałam jeszcze podłączony odtwarzacz mp3). Teraz skanuję cały dysk jeszcze raz, jeśli DrWeb nic nie wykaże to chyba wszystko będzie w porządku(?)

przez **huber2t** » 18 Paź 2008, 11:53

Usuń tego wirusa od razu, okaże się co raport pokaże wtedy bedzie wiadomo czy to już koniec

przez **kasiaczek** » 18 Paź 2008, 13:29

Usunęłam wirusa z kwarantanny. Kasperski nadal nie działa ale DrWeb i Avira niczego już nie znajdują, odtwarzacz mp3 też jest czysty zatem kryzys zażegnany

Serdecznie dziękuję za pomoc
kasiaczek

Mam wirusa VBS:Malware-gen - log

Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Re: Mam wirusa VBS:Malware-gen - log

Kto jest na forum