problem z wirusem heur.w32

[robkazus1]

Witam wszystkich tym razem mamy problem w komputerze kolegi i nie możemy usunąć w/w wirusa.Pisze na tym forum ponieważ już 2 razy pomogliście mi skutecznie i fachowo.wklejamy logi z combofixa i hijacka i z góry dziękujemy za zainteresowanie naszym problemem.pozdrawiamy
http://www.wklej.eu/index.php?id=0d21d7cff0
http://www.wklej.eu/index.php?id=7a3fa36974

[djarta]

2007-11-06 13:37 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyPrD49h_cfdg.exe
2007-11-06 13:37 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyPrD49h_cfdg.exe
2007-11-06 12:56 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyKkM42u_cfdg.exe
2007-11-06 12:56 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyKkM42u_cfdg.exe
2007-11-06 12:49 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyGxp21w_cfdg.exe
2007-11-06 12:49 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyGxp21w_cfdg.exe
2007-11-06 00:06 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyFsd7Bb_cfdg.exe
2007-11-06 00:06 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyFsd7Bb_cfdg.exe
2007-11-06 00:05 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyCjR05f_cfdg.exe
2007-11-06 00:05 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyCjR05f_cfdg.exe
2007-11-06 00:04 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyFtJ64i_cfdg.exe
2007-11-06 00:04 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyFtJ64i_cfdg.exe
2007-11-06 00:02 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentySnE8Lu_cfdg.exe
2007-11-06 00:02 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentySnE8Lu_cfdg.exe
2007-11-05 23:29 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyGwX6F5_cfdg.exe
2007-11-05 23:29 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyGwX6F5_cfdg.exe
2007-11-05 23:15 1,599,488 --sh--w c:\documents and settings\Adaś\Moje dokumentyGwE3Pr_cfdg.e

Hm, zastanawia mnie to. Znasz to.?

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)

>>Hijack>>scan(Do a system scan only)>>zaznacz>>Fix checked.

1. Usuń ręcznie folder C:\Qoobox.
2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3. Wykonaj optymalizację systemu

4.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.


==============
K.

[robkazus1]

Wszystko zrobiliśmy jak kazałeś nie wiemy o co chodzi z tym:
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
i z tym pierwszym cytatem.
a tutaj jest raport ze skanowania kasperskim
http://www.wklej.eu/index.php?id=7cd790e4a8
te foldery które kasperski pokazał że są wirusy już usuneliśmy .

[djarta]

W takim razie - jest OK.


=============
K.

[robkazus1]

ok Dzieki