Virus Alert obok zegara, brak dysku C i Panelu sterowania, prosze o pomoc

[~Anonim]

Witam. Otóż dzisiaj przy intsalacji pewnego programu mój komputer został zainfekowany przez mało znany mi wirus. obok zegara pojawił mi się napisa VIRUS ALERT, oprócz tego czerwone kółko z krzyżykiem, co jakis czas włączały mi sie rozne programy typu Antispyware xp 2008 oraz inne w przegladarce Internetowej "programy" ktore podobno pomoga mi w usunieciu wirusow, wszystko anulowalem. Uzylem combofixa i Hijackthis'a objawy zainfekowania zniknęły, jednak bardzo proszę o sprawdzenie moich logów, gdyż ja nie mam o tym zielonego pojęcia, użyłem tych program po raz pierwszy i nie wiem czy mój komputer jest już bezpieczny. Logi w załączniku. z góry dziękuje za pomoc.

[kamel16]

Użyj programu Windows Worms Doors Cleaner. Tak poklikaj w znaczki, aby wszystkie były zielone. Po użyciu uruchom ponownie komputer.

Użyj narzędzia Flash DisInfector. Jeżeli masz jakąś pamięć USB- niech będzie w tym czasie podłączona

Wklej do notatnika: (bez frazy Kod)

Kod:

File::
C:\WINDOWS\system32\yahohuma.ini
C:\WINDOWS\system32\amuhohay.dll
C:\WINDOWS\rodqgpvlosa.dll
C:\WINDOWS\system32\mx21991.dll
C:\WINDOWS\system32\mmx21991.dll
C:\WINDOWS\rvoelbxt.exe

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{196A2A3D-F150-38B8-ACBA-DBFBA71B705C}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2D3E885E-6D04-4AD9-A01E-34F2F70777AF}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"30876e23"=-

Plik-> Zapisz jako...-> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe, tak jak tu:

Daj powstały log z ComboFix + nowy log z HijackThis

[~Anonim]

w internet Explolerze wejdz w google i wyszukaj mks online i sprawdz kompa z pomocą tego programu

[kamel16]

Życzę powodzenia we wchodzeniu na jakąkolwiek stronę przez IE przy tej infekcji

[~Anonim]

Zrobiłem tak jak poradził kamel. Tylko w tym programie co miałem dać wszystkie znaczki na zielono, to tylko dwoch sie nie da i sa na zolto (135 i NetBios). Logi daje w załączniku.

[kamel16]

Trzeci znaczek (NET Bios) Może być żółty. A pierwszy prawdopodobnie zrobił się żółty po użyciu combofixa. Spróbuj zamknąć go ponownie.

W HijackThis zaznacz fajki przy podanych niżej wpisach...>

Kod:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)

...i kliknij fix checked

Skasuj folder C:\Qoobox

Wyłącz i włącz Przywracanie systemu

Możesz przeskanować komputer programem Malwarebytes' Anti-malware

To wszystko

[~Anonim]

Dzieki komputer nie daje żadnych oznaków jakiejkolwiek infekcji i skan wystarczy jak bede robil Spybot Search&destroy + combofix i hijackthis?:> czy moze zainstalowac avasta?

[kamel16]

~Anonim napisał(a):wystarczy jak bede robil Spybot Search&destroy + combofix i hijackthis?:>

Jeżeli nie "szalejesz" po różnych nieciekawych stronach, tyle wystarczy w zupełności. Ale widzę, że jest inaczej

~Anonim napisał(a):czy moze zainstalowac avasta?

Lepiej zainstaluj Avira Antivir

[~Anonim]

Nie szaleje hehe te wszystkie problemy pojawiły sie po sicagnieciu BitDefendera i zainstalowaniu jakiegos patcha, dlatego juz raczej nie powinno byc klopotow, dzieki za pomoc