Prosze o sprawdzenie logów i pomoc

[ALUNIT]

Jak w temacie proszę o sprawdzenie logów i instrukcje co dalej robić
http://www.wklej.eu/index.php?id=9615d92962


dzięki

[AJAN]

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod: Zaznacz wszystko

File::
C:\a2h2.com
C:\w98.com
C:\gy.exe
c:\windows\AhnRpta.exe
C:\x2csvg.exe
C:\PDOXUSRS.NET
c:\windows\system32\vbsdfe0.dll
c:\windows\system32\vbsdfe1.dll
C:\sq.com
c:\program files\temp01
c:\windows\system32\afmain0.dll
c:\windows\system32\vamsoft.exe
c:\windows\system32\olhrwef.exe
E:\xih9.cmd
E:\2u.com
E:\ov.cmd

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4ae93000-fb65-11d9-ae18-00c09f7ae6b1}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a960e750-deb8-11db-b13b-00c09f7ae6b1}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd842f70-7dac-11dd-b2fa-00c09f7ae6b1}]


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

[ALUNIT]

dzieki za szybka rekacje
jeszcze jedno pytanie co jesli nie mam mozliwosci podlaczenia pendriva, bo niestety korzystam z kilku (niekoniecznie moich)?!

pzdr
justyna

[AJAN]

jeden nic jest zawirusowany
Do wszystkich użyj podanych prze zemnie programów

[ALUNIT]

ok zrobilam tak jak kazales i wyszlo:
http://www.wklej.eu/index.php?id=2b8aaae5b8

pzdr
j.

[djarta]

W porządku.

1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.


=================
K.

[ALUNIT]

ok zrobilam wszystko i po zeskanowaniu kasperkim wyszlo:

--------------------------------------------------------------------------------
RAPORT KASPERSKY ONLINE SCANNER 7.0
piątek, 6 luty 2009
System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Friday, February 06, 2009 13:52:27
Liczba wpisów: 1759606
--------------------------------------------------------------------------------

Ustawienia skanowania:
Typ bazy danych użytej do skanowania: rozszerzona
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Mój komputer:
C:\
D:\

Statystyki skanowania:
Przeskanowanych plików: 60846
Nazwa zagrożenia: 2
Zainfekowanych obiektów: 2
Podejrzanych obiektów: 0
Czas skanowania: 01:29:09


Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń
C:\WINDOWS\system32\drivers\Wship4.dll Zainfekowany: Trojan-Spy.Win32.Delf.if 1
C:\WINDOWS\system32\afmain1.dll Zainfekowany: Trojan-GameThief.Win32.Magania.asxh 1

Wybrany obszar został przeskanowany.

[djarta]

C:\WINDOWS\system32\drivers\Wship4.dll
C:\WINDOWS\system32\afmain1.dll

Usuń te dwa pliki w Trybie Awaryjnym.


===========
K.

[ALUNIT]

ok usunelam te pliki w trybie awaryjnym, jednak przy nastepnym skanowaniu kasperskim wyszlo:

C:\System Volume Information\_restore{4E87BCC6-C00F-451B-A1F0-E4F7E8A8C900}\RP869\A0139172.dll Zainfekowany: Trojan-Spy.Win32.Delf.if 1

C:\System Volume Information\_restore{4E87BCC6-C00F-451B-A1F0-E4F7E8A8C900}\RP869\A0139173.dll Zainfekowany: Trojan-GameThief.Win32.Magania.asxh 1

pzdr
j.

[djarta]

Yyy, użyj jeszcze raz przywracania systemu.


=============
K.

[ALUNIT]

juz jest wszystko OK

dziekuje bardzo za pomoc!

pzdr
j.