Raport po skanie Kaspersky

[Bufeer]

KASPERSKY ONLINE SCANNER REPORT
25 maj 2008 18:19:02
System operacyjny: Microsoft Windows XP Home Edition, Dodatek Service Pack 3 (Build 2600)
Kaspersky Online Scanner wersja: 5.0.98.0
Ostatnia aktualizacja Kaspersky Anti-Virus25/05/2008
Liczba wpisów w bazie danych Kaspersky Anti-Virus800188


Ustawienia skanowania
Skanowanie przy użyciu następujących baz danych rozszerzone
Skanuj archiwa tak
Skanuj pocztowe bazy danych tak

Obszar skanowania Mój komputer
C:\
D:\
E:\

Statystyki skanowania
Liczba skanowanych obiektów 92372
Liczba wykrytych wirusów 7
Liczba zainfekowanych obiektów 14
Liczba podejrzanych obiektów 0
Czas trwania skanowania 01:31:04

Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked pominięty

C:\Documents and Settings\All Users\Dane aplikacji\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\Sebastian\Cookies\index.dat Object is locked pominięty

C:\Documents and Settings\Sebastian\NTUSER.DAT Object is locked pominięty

C:\Documents and Settings\Sebastian\ntuser.dat.LOG Object is locked pominięty

C:\Documents and Settings\Sebastian\Ustawienia lokalne\Dane aplikacji\ATI\ACE\Log\MOM-0.log Object is locked pominięty

C:\Documents and Settings\Sebastian\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty

C:\Documents and Settings\Sebastian\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty

C:\Documents and Settings\Sebastian\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty

C:\Documents and Settings\Sebastian\Ustawienia lokalne\Historia\History.IE5\MSHist012008052520080526\index.dat Object is locked pominięty

C:\Documents and Settings\Sebastian\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty

C:\log.html Object is locked pominięty

C:\Program Files\Common Files\Onet.pl\_download.log Object is locked pominięty

C:\QooBox\Quarantine\C\Program Files\Internet Explorer\msimg32.dll.vir Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.cg pominięty

C:\QooBox\Quarantine\C\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL.vir Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.ca pominięty

C:\QooBox\Quarantine\C\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL.vir.vir Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.ca pominięty

C:\QooBox\Quarantine\C\Program Files\Zumie\zumie.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.OneStep.l pominięty

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP43\A0008606.exe Zainfekowanych: Trojan.DOS.Durell pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP61\A0016220.exe Zainfekowanych: not-a-virus:AdWare.Win32.OneStep.c pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP61\A0016326.exe Zainfekowanych: not-a-virus:AdWare.Win32.OneStep.c pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP71\A0017828.exe Zainfekowanych: not-a-virus:AdWare.Win32.Trymedia.d pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP73\A0018094.exe Zainfekowanych: not-a-virus:AdWare.Win32.Trymedia.d pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP73\A0018202.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.ca pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018236.dll Zainfekowanych: not-a-virus:AdWare.Win32.OneStep.l pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018239.DLL Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.ca pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018241.dll Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.cg pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018243.dll Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.v pominięty

C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\change.log Object is locked pominięty

C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty

C:\WINDOWS\SchedLgU.Txt Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\EventCache\{CC483428-81DF-4AED-8BF2-2E88E688908E}.bin Object is locked pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\default Object is locked pominięty

C:\WINDOWS\system32\config\default.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SAM Object is locked pominięty

C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY Object is locked pominięty

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty

C:\WINDOWS\system32\config\software Object is locked pominięty

C:\WINDOWS\system32\config\software.LOG Object is locked pominięty

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty

C:\WINDOWS\system32\config\system Object is locked pominięty

C:\WINDOWS\system32\config\system.LOG Object is locked pominięty

C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty

C:\WINDOWS\system32\h323log.txt Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty

C:\WINDOWS\WindowsUpdate.log Object is locked pominięty

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty

Proces skanowania został zakończony.

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP43\A0008606.exe
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP61\A0016220.exe
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP61\A0016326.exe
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP71\A0017828.exe
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP73\A0018094.exe
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP73\A0018202.DLL
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018236.dll
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018239.DLL
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018241.dll
C:\System Volume Information\_restore{62B02047-B18E-4C63-A191-A4D90B909BBB}\RP74\A0018243.dll

Folders to delete:
C:\QooBox\


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja