Wštki
kosu82 - Śro Lis 19, 2008 11:27 pm
Proszę o sprawdzenie Logów z HiJackThis i ComboFix:
HiJack - http://www.wklej.eu/index.php?id=3efeb6e79f
Combo - http://www.wklej.eu/index.php?id=cbd6f8d1ea
Dzięki wielkie, pozdrawiam;)
huber2t - Czw Lis 20, 2008 5:47 am
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Kod: http://www.wklej.eu a w poście dajesz tylko link
kosu82 - Czw Lis 20, 2008 2:43 pm
Tak wygląda Log, po tym, co podałeś
http://www.wklej.eu/index.php?id=075e800d82
Dodałem do tego jeszcze dyski D i E, bo na nich też znajdowały się te dwa pliki, o których napisałeś.
huber2t - Czw Lis 20, 2008 2:57 pm
Log wygląda na czysty
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
kosu82 - Czw Lis 20, 2008 7:36 pm
http://www.wklej.eu/index.php?id=ab8a5761a3 - Wynik Skanowania programem Kaspersky Internet Security 2009
huber2t - Czw Lis 20, 2008 9:21 pm
Pobierz The Avenger
wklej do niego ten tekst:
Kod: Zaznacz wszystkoFiles to delete:
D:\System Volume Information\_restore{BACB0482-AAF5-4BAA-8502-C35AC53DC585}\RP1
D:\System Volume Information\_restore{BCCA49D1-49AC-427C-A60D-226CC96289E3}\RP189
D:\System Volume Information\_restore{BCCA49D1-49AC-427C-A60D-226CC96289E3}\RP190
E:\System Volume Information\_restore{BCCA49D1-49AC-427C-A60D-226CC96289E3}\RP189
E:\System Volume Information\_restore{BCCA49D1-49AC-427C-A60D-226CC96289E3}\RP190
D:\xih9.cmd
E:\xih9.cmd
kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
kosu82 - Pią Lis 21, 2008 1:06 pm
Kaspersky poradził sobie z tymi plikami, ale dla pewności użyłem programu, o którym pisałeś, oto log: http://www.wklej.eu/index.php?id=47807665cc
Z tego co zrozumiałem, pliki nie istnieją, pozostały po nich tylko foldery na dyskach D i E.
No i co ciekawe, zauważyłem, ze ten plik >xih9.cmd< ładuje mi się z karty pamięci od aparatu fotograficznego. I jak tylko podepnę kartę do czytnika kart, automatycznie tracę możliwość odkrywania ukrytych pików i folderów.
huber2t - Pią Lis 21, 2008 3:16 pm
podlacz ta karte do kompa i przeskanuj combofixem
kosu82 - Pią Lis 21, 2008 7:09 pm
Już jest cacy, Kaspersky od razu po podłączeniu karty wykrył i zneutralizował wirusa, który ukrywał się w pliku autorun.inf karty, po otworzeniu karty z eksploratora usunął ten plik >xih9.cmd< i jest OK. Mogę nadal odkrywać i ukrywać pliki i foldery. Dla spokojności to samo zrobiłem z kartą pamięci od telefonu i okazało się że tam też miałem te same dwa zainfekowane pliki. Tak samo było z kartą pamięci od telefonu żony. Sam nie wiem skąd się te pliki wzięły na tych kartach, ale już się ich pozbyłem więc jest spoko.
Puki co zostawię sobie zainstalowanego Kaspersky Internet Security 2009, mam jeszcze 29 dni do wygaśnięcia licencji testowej, no i rozważam zakup pełnej licencji.
Huber2t, serdecznie dziękuję za pomoc i pozdrawiam.