Trojan - proszę o sprawdzenie loga

[Sidi]

Witam,

Proszę o pomoc. Mój antywirus wykrył mi wirusa trojan. Pousuwał zainfekowae pliki i teraz mam tapetę "Warning:Spyware detected on your computer! ". PRosze o pomoc w jego usunięciu. Ściągłam juz ComboFix ale nie wiem co dalej robić . Czytałam na forach o tym żeby podać logi to przetestowania , ale nie wiem skąd je wziąć. Proszę o pomoc i proste instrukcje. Dodam jesxcze że menager zadań nie działa, prawy przycisk myszy też, nie wykrywa mi nawet "mój komputer" - jest pusty folder. Antywirusa też nie widać, można co jedynie to przeskanować "Menu start".
Porszę o szybką pomoc !

[huber2t]

Combofix
Uruchom go ale przedtym wyłącz wszelkie programy ochronne, nie ruszaj myszką czekaj na zakończenie, na komunikaty przytakuj

[Sidi]

Uruchomiłam ComboFix. W efekcie w notatniku mam plik z logami. Co teraz?

[huber2t]

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

[Sidi]

http://www.wklej.eu/index.php?id=ae3dca891f

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\hpbafd.ini


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

[Sidi]

http://www.wklej.eu/index.php?id=2af519a850

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[Sidi]

Dziekuję bardzo bardzo bardzo za pomoc dziękuję dziekuje i jeszcze raz dziękuję. Raport będzie za chwilę

[Sidi]

Jeszcze mnie jedna rzecz martwi bo nie mam wciąż "mój komputer" na pulpicie a jak wejde przez ekslorera na folder "Mój komputer" to jest pusty. Nie wiem czy czasem po zrestartowaniu komputera się nie pojawi, ale jeszcze mi skanuje, więc teraz tego nie mogę zrobić.

[huber2t]

Panel sterowania -->ekran-->zakładka pulpit-->Dostosuj pulpit-->i zobacz czy masz zaznaczony Mój komputer

Jeśli nie to zaznacz i powinno być juz ok

[Sidi]

Niestety chciałam tak zrobić, ale jest nieaktywny "mój komputer" - nie da rady go zaznaczyć. I folder "Mój komputer" wciąż jest pusty" Poczekam jak mi sie skończy skanować, bo znalazł 2 wirusy brrry, musiałam go nieźle zaniedbać

[huber2t]

Jak skończyskanowac to wrzuć raport na forum, a co do mojego komputera to niewiem co mam poradzic

[Sidi]

http://www.wklej.eu/index.php?id=9dc010efff

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\instalki\fullrecall Web hottest videos personal player.exe
C:\Program Files\Mozilla Firefox\plugins\NPMyGlSh.dll
C:\Program Files\Web Hottest Videos Personal Player\webp.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt