Prosze o sprawdzenie loga:)

http://www.wklej.eu/index.php?id=ab21555913 log z combofixa i http://www.wklej.eu/index.php?id=828059f51d log z hiJ po skanie combosem.

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\o1.com
C:\abk.bat
C:\whi.com
c:\windows.1\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\MSHist012004010120040102\index.dat


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

http://www.wklej.eu/index.php?id=4becd9ca65

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

raport kaspersky


--------------------------------------------------------------------------------
RAPORT KASPERSKY ONLINE SCANNER 7.0
czwartek, 4 grudzień 2008
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 2 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Thursday, December 04, 2008 16:03:39
Liczba wpisów: 1436568
--------------------------------------------------------------------------------

Ustawienia skanowania:
Typ bazy danych użytej do skanowania: rozszerzona
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
A:\
C:\
D:\
E:\
F:\
G:\

Statystyki skanowania:
Przeskanowanych plików: 46207
Nazwa zagrożenia: 4
Zainfekowanych obiektów: 8
Podejrzanych obiektów: 0
Czas skanowania: 01:27:10


Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń
C:\WINDOWS.1\system32\avt.dll Zainfekowany: Trojan.Win32.BHO.iht 1
C:\WINDOWS.1\win32up.exe Zainfekowany: Trojan-PSW.Win32.Delf.car 1
D:\Mozilla\a.exe Zainfekowany: Trojan.Win32.BHO.iht 1
D:\o1.com Zainfekowany: Trojan-GameThief.Win32.Magania.amdm 1
D:\Programy\Internet.Download.Manager.5.14.PL\IDMan 5.14.exe Zainfekowany: Trojan-PSW.Win32.Delf.car 1
D:\whi.com Zainfekowany: Worm.Win32.AutoRun.sbz 1
E:\o1.com Zainfekowany: Trojan-GameThief.Win32.Magania.amdm 1
E:\whi.com Zainfekowany: Worm.Win32.AutoRun.sbz 1

Wybrany obszar został przeskanowany.

Pobierz The Avenger

wklej do niego ten tekst:

Kod:

Files to delete:
C:\WINDOWS.1\system32\avt.dll
C:\WINDOWS.1\win32up.exe
D:\Mozilla\a.exe
D:\o1.com
D:\Programy\Internet.Download.Manager.5.14.PL\IDMan 5.14.exe
D:\whi.com
E:\o1.com
E:\whi.com


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS.1\system32\avt.dll" deleted successfully.
File "C:\WINDOWS.1\win32up.exe" deleted successfully.
File "D:\Mozilla\a.exe" deleted successfully.
File "D:\o1.com" deleted successfully.
File "D:\Programy\Internet.Download.Manager.5.14.PL\IDMan 5.14.exe" deleted successfully.
File "D:\whi.com" deleted successfully.
File "E:\o1.com" deleted successfully.
File "E:\whi.com" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Powinno być ok

Przeskanowalem jeszcze raz kasperskim i wszystko git:) wielkie dzieki za pomoc! pzdr

jeszcze mam takie pytanko huber2t. Co to moze byc za folder? nie widac go przy wylaczonej funkcji pokaz ukryte pliki i foldery a wyskoczylo mi takie cos przy skanie ESETem Smart sECURITY:
2008-12-04 19:23:58 Ochrona systemu plików w czasie rzeczywistym plik C:\DOCUME~1\GigaPC\USTAWI~1\Temp\Av-test.txt Eicar plik testowy wyleczony przez usunięcie - poddany kwarantannie ZARZĄDZANIE NT\SYSTEM Zdarzenie wystąpiło podczas tworzenia nowego pliku przez aplikację: C:\WINDOWS.1\system32\CF27765.exe.

mozna go usunac?:)

Tak, mozna

a jakim programem? moze byc The Avengerem? nie wiesz moze czy to systemowy plik i czy po usunieciu nie zaszkodzi to systemowi?

Niesystemowy utworzone są te pliki przez combofix, mozesz avengerem