prosze o pomoc - hidrag.a

[Kobielczak]

Cześć.
Mam wielki, ogromny problem...
Cały czas bylo ok.. nagle moj kolega mowi: zaintaluj sobie Kasperskiego - on ci wywali wirusy jak masz.. ja go posluchalem
zainstalowałem i - wykrył 150wirsow (w plikach - pagefile.sys ) oraz w 3/4 plikach EXE...

w końcu - padło wszystko, tzn każda instalka nie działa ani nic, nawet te co dopiero sciagnalem..

Wcześniej, jakoś dziwnie ni moglem otworzyć dysków poprzez 2xlpm... musiałem ppm > otworz...


byl to wirus: Worm.VBS.Solow.b

Zrobiłem formata, i znowu (na czystym Windowsie) posypało mi się otwieranie dysków....

Jakieś porady? Boje się ze jak zainstaluje antywira to znowu mi padnie wszystko...
Za pomoc bylbym OGROMNIE WDZIECZNY - Jestem zielony w tym temacie, a nie chcialbym ponowie formatowac dyskow bo...

PS: przepraszam za brak polskich liter ale pisze z telefonu.


EDIT:
HijackThis:
http://wklej.org/id/4c1d94ec21


ComboFix
http://wklej.org/id/a21ba489d8


Raport po skanowaniu:
Raport:
http://wklej.org/id/20430c2b0c

Bardzo proszę o pomoc !!
Pozdrawiam

[Magik]

Witam

a wklejaj logi na forum

HiJackThis dajesz to na fix w trybie awaryjnym

Kod: Zaznacz wszystko

C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs


Wcześniej, jakoś dziwnie ni moglem otworzyć dysków poprzez 2xlpm... musiałem ppm > otworz...

bo miales vira
combofix usunal te pliki

Kod: Zaznacz wszystko

# C:\Autorun.inf
# C:\WINDOWS\svchost.exe
# D:\Autorun.inf
# E:\Autorun.inf

teraz bedzie dobrze

usun te wpisy w HiJacku, zrob to
1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

i wklej na koniec log z combofix'a///powinno byc juz gut

[Kobielczak]

Ok. Zrobilem tak jak kazales:

Kod: Zaznacz wszystko

ComboFix 08-06-16.5 - Administrator 2008-06-19  8:08:09.3 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1250.1.1045.18.528 [GMT 2:00]
Running from: C:\Documents and Settings\Administrator\Pulpit\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((   Files Created from 2008-05-19 to 2008-06-19  )))))))))))))))))))))))))))))))
.

2008-06-18 23:11 . 2008-06-18 23:11   <DIR>   d--------   C:\WINDOWS\system32\Kaspersky Lab
2008-06-18 23:11 . 2008-06-18 23:11   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab
2008-06-18 14:05 . 2004-08-03 23:08   26,496   --a--c---   C:\WINDOWS\system32\dllcache\usbstor.sys
2008-06-18 11:52 . 2008-06-18 23:07   <DIR>   d--------   C:\Documents and Settings\Administrator\Dane aplikacji\Hamachi
2008-06-18 11:51 . 2008-06-18 11:51   25,280   --a------   C:\WINDOWS\system32\drivers\hamachi.sys
2008-06-18 09:30 . 2008-06-18 09:30   <DIR>   d--------   C:\Documents and Settings\Administrator\Dane aplikacji\Sports Interactive
2008-06-17 21:59 . 2008-06-18 19:58   <DIR>   d--------   C:\Documents and Settings\Administrator\Dane aplikacji\Vso
2008-06-17 21:22 . 2008-06-17 21:24   <DIR>   d--h-----   C:\Program Files\Zero G Registry
2008-06-17 21:22 . 2008-06-17 21:22   <DIR>   d--h-----   C:\Documents and Settings\Administrator\InstallAnywhere
2008-06-17 21:18 . 2008-06-17 21:18   <DIR>   d--------   C:\WINDOWS\system32\Lang
2008-06-17 21:18 . 2008-06-17 21:18   940,794   --a------   C:\WINDOWS\system32\LoopyMusic.wav
2008-06-17 21:18 . 2008-06-17 21:18   146,650   --a------   C:\WINDOWS\system32\BuzzingBee.wav
2008-06-17 21:14 . 2008-06-17 21:14   <DIR>   d--------   C:\Documents and Settings\Administrator\Dane aplikacji\acccore
2008-06-17 21:13 . 2008-06-17 21:13   <DIR>   d--------   C:\Program Files\Viewpoint
2008-06-17 21:13 . 2008-06-17 21:13   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\Viewpoint
2008-06-17 21:13 . 2008-06-17 21:13   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\AOL OCP
2008-06-17 21:13 . 2008-06-17 21:13   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\AOL
2008-06-17 21:13 . 2008-06-17 21:13   <DIR>   d--------   C:\Documents and Settings\All Users\Dane aplikacji\acccore
2008-06-17 21:12 . 2008-06-17 21:12   <DIR>   d--------   C:\Program Files\Common Files\AOL
2008-06-17 21:12 . 2008-06-17 21:13   <DIR>   d--------   C:\Program Files\AIM6
2008-06-17 21:12 . 2008-06-17 21:13   407   --ah-----   C:\IPH.PH
2008-06-17 20:49 . 2008-06-17 20:49   <DIR>   d--------   C:\Program Files\Realtek
2008-06-17 20:44 . 2008-06-17 20:44   717,296   --a------   C:\WINDOWS\system32\drivers\sptd.sys
2008-06-17 20:43 . 2008-06-17 20:43   <DIR>   d--------   C:\Documents and Settings\Administrator\Dane aplikacji\DAEMON Tools
2008-06-17 20:13 . 2008-06-17 20:13   <DIR>   d--------   C:\Program Files\Media Player Classic
2008-06-17 20:13 . 2008-06-17 20:13   0   --a------   C:\WINDOWS\nsreg.dat
2008-06-17 20:12 . 2006-12-10 23:32   499,712   --a------   C:\WINDOWS\system32\msvcp71.dll
2008-06-17 20:12 . 2006-12-10 23:32   348,160   --a------   C:\WINDOWS\system32\msvcr71.dll
2008-06-17 20:12 . 2007-04-24 17:30   60,273   --a------   C:\WINDOWS\system32\pthreadGC2.dll
2008-06-17 20:12 . 2007-05-08 20:23   10,752   --a------   C:\WINDOWS\system32\ff_vfw.dll
2008-06-17 20:12 . 2007-05-08 20:22   6,144   --a------   C:\WINDOWS\system32\ff_acm.acm
2008-06-17 20:12 . 2006-12-10 23:32   547   --a------   C:\WINDOWS\system32\ff_vfw.dll.manifest
2008-06-17 20:06 . 2008-06-17 20:06   <DIR>   d--h-----   C:\WINDOWS\$hf_mig$
2008-06-17 20:06 . 2006-10-30 15:42   2,181,504   -----c---   C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-06-17 20:06 . 2006-10-30 15:42   2,137,600   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-06-17 20:06 . 2006-10-30 15:42   2,058,880   -----c---   C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-06-17 20:06 . 2006-10-30 15:42   2,017,280   -----c---   C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-06-17 20:03 . 2008-06-17 20:03   <DIR>   d--------   C:\Documents and Settings\Administrator\Dane aplikacji\ATI
2008-06-17 20:01 . 2008-06-17 20:01   1,824   --a------   C:\WINDOWS\Status.mif
2008-06-17 20:00 . 2008-06-17 20:01   <DIR>   d--------   C:\Program Files\ATI Technologies
2008-06-17 19:56 . 2008-06-17 19:56   <DIR>   d--------   C:\Program Files\DIFX
2008-06-17 19:55 . 2008-06-17 19:55   <DIR>   d----c---   C:\WINDOWS\system32\DRVSTORE
2008-06-17 19:55 . 2008-06-17 20:49   <DIR>   d--h-----   C:\Program Files\InstallShield Installation Information
2008-06-17 19:55 . 2008-06-17 20:00   <DIR>   d--------   C:\Program Files\Common Files\InstallShield
2008-06-17 19:55 . 2006-06-18 23:51   43,520   --a------   C:\WINDOWS\system32\drivers\AmdK8.sys
2008-06-17 14:04 . 2008-06-17 14:04   <DIR>   d---s----   C:\WINDOWS\system32\Microsoft
2008-06-17 14:04 . 2008-06-19 08:08   <DIR>   d--h-----   C:\Documents and Settings\NetworkService\Ustawienia lokalne
2008-06-17 14:04 . 2008-06-17 14:04   <DIR>   d--------   C:\Documents and Settings\NetworkService\Dane aplikacji
2008-06-17 14:04 . 2008-06-17 14:04   <DIR>   d--hs----   C:\Documents and Settings\NetworkService
2008-06-17 14:04 . 2008-06-19 08:08   <DIR>   d--h-----   C:\Documents and Settings\LocalService\Ustawienia lokalne
2008-06-17 14:04 . 2008-06-17 14:04   <DIR>   d--------   C:\Documents and Settings\LocalService\Dane aplikacji
2008-06-17 14:04 . 2008-06-17 14:04   <DIR>   d--hs----   C:\Documents and Settings\LocalService
2008-06-17 14:04 . 2008-06-19 08:08   <DIR>   d--h-----   C:\Documents and Settings\Administrator\Ustawienia lokalne
2008-06-17 14:04 . 2008-06-17 14:04   <DIR>   dr-------   C:\Documents and Settings\Administrator\Ulubione
2008-06-17 14:04 . 2008-06-17 13:55   <DIR>   d--h-----   C:\Documents and Settings\Administrator\Szablony
2008-06-17 14:04 . 2008-06-19 08:07   <DIR>   d--------   C:\Documents and Settings\Administrator\Pulpit
2008-06-17 14:04 . 2008-06-18 23:39   <DIR>   dr-------   C:\Documents and Settings\Administrator\Moje dokumenty
2008-06-17 14:04 . 2008-06-17 15:48   <DIR>   dr-------   C:\Documents and Settings\Administrator\Menu Start
2008-06-17 14:04 . 2008-06-18 11:52   <DIR>   dr-h-----   C:\Documents and Settings\Administrator\Dane aplikacji
2008-06-17 14:04 . 2008-06-17 21:22   <DIR>   d--------   C:\Documents and Settings\Administrator
2008-06-17 14:04 . 2008-06-17 14:04   8,192   --a------   C:\WINDOWS\REGLOCS.OLD
2008-06-17 14:03 . 2008-06-19 08:08   <DIR>   dr-h-----   C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne
2008-06-17 14:03 . 2008-06-17 15:48   <DIR>   d--------   C:\WINDOWS\system32\config\systemprofile\Ulubione
2008-06-17 14:03 . 2008-06-17 13:55   <DIR>   d--h-----   C:\WINDOWS\system32\config\systemprofile\Szablony
2008-06-17 14:03 . 2008-06-17 15:48   <DIR>   d--------   C:\WINDOWS\system32\config\systemprofile\Pulpit
2008-06-17 14:03 . 2008-06-17 15:48   <DIR>   d--------   C:\WINDOWS\system32\config\systemprofile\Moje dokumenty
2008-06-17 14:03 . 2008-06-17 15:48   <DIR>   dr-------   C:\WINDOWS\system32\config\systemprofile\Menu Start
2008-06-17 14:03 . 2008-06-17 15:48   <DIR>   dr-h-----   C:\WINDOWS\system32\config\systemprofile\Dane aplikacji
2008-06-17 14:02 . 2001-07-22 02:23   1,875,968   --a--c---   C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-06-17 14:01 . 2001-10-26 21:28   13,463,552   --a--c---   C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-06-17 14:00 . 2008-06-17 14:00   <DIR>   d--------   C:\WINDOWS\system32\xircom
2008-06-17 14:00 . 2008-06-17 14:00   <DIR>   d--------   C:\Program Files\microsoft frontpage

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 18:49   351,744   ----a-w   C:\WINDOWS\HideWin.exe
2008-06-17 17:56   17,801   ----a-w   C:\WINDOWS\system32\drivers\AegisP.sys
2008-06-17 11:58   ---------   d-----w   C:\Program Files\Usługi online
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Komunikator"="D:\Programy\Tlen\Tlen.pl\tlen.exe" [2008-01-15 17:09 6290944]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 17:41 45056]
"RTHDCPL"="RTHDCPL.EXE" [2007-02-26 15:03 16125440 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:44 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.avis"= ff_acm.acm

[HKLM\~\startupfolder\C:^Documents and Settings^Administrator^Menu Start^Programy^Autostart^hamachi.lnk]
path=C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\hamachi.lnk
backup=C:\WINDOWS\pss\hamachi.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Aim6]
--a------ 2008-06-12 22:47 50528 C:\Program Files\AIM6\aim6.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
--a------ 2005-05-03 18:43 69632 C:\WINDOWS\Alcmtr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
--a------ 2006-05-04 16:26 2808832 C:\WINDOWS\alcwzrd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-04 02:44 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-04-01 11:39 486856 D:\Programy\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Komunikator]
--a------ 2008-01-15 17:09 6290944 D:\Programy\Tlen\Tlen.pl\tlen.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
--a------ 2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\Programy\\Tlen\\Tlen.pl\\tlen.exe"=
"C:\\Program Files\\Common Files\\AOL\\Loader\\aolload.exe"=
"C:\\Program Files\\AIM6\\aim6.exe"=
"D:\\Gry\\Football Manager 08\\fm.exe"=
"D:\\Gry\\Fifa\\FIFA08.exe"=

R0 O2MDRDR;O2MDRDR;C:\WINDOWS\system32\DRIVERS\o2media.sys [2006-02-27 15:00]
R0 O2SDRDR;O2SDRDR;C:\WINDOWS\system32\DRIVERS\o2sd.sys [2006-02-20 16:01]
R2 Viewpoint Manager Service;Viewpoint Manager Service;"C:\Program Files\Viewpoint\Common\ViewpointService.exe" [2007-01-04 23:38]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-19 08:08:56
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-06-19  8:09:34
ComboFix-quarantined-files.txt  2008-06-19 06:09:31

Pre-Run: 30,731,800,576 bajtów wolnych
Post-Run: 30,722,293,760 bajtów wolnych

146


Ok - dalej cos musze robic?
Co z tym wirusem i tymi zainfekowanymi plikami exe?

[ Dodano: Dzisiaj o 7:15 ]
Mozesz mi jeszczze wytlumaczyc:

"HiJackThis dajesz to na fix w trybie awaryjnym

Kod: Zaznacz wszystko

C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs


"

[ Dodano: Dzisiaj o 7:22 ]
Zrobilem skana:


http://www.viruslist.pl/encyclopedia.html?cat=5&uid=1178&o=2 <--- on siedzi.. nie moge go wywalic bo jest napisane Object Locked - wszystkie pliki exe

Nazwa: Hidrag.A

[Magik]

Mozesz mi jeszczze wytlumaczyc:

"HiJackThis dajesz to na fix w trybie awaryjnym

Kod:

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

podpunkt 4 : Usuwanie

Ok - dalej cos musze robic?

Co z tym wirusem

Perlovga Worm / TrojanDropper.Small.Apl polecial juz w eter

<--- on siedzi.. nie moge go wywalic bo jest napisane Object Locked - wszystkie pliki exe

http://www.grisoft.com/us.virus-removal?uti=Vcleaner

[Okocza]

ja tylko dodam coś od siebie...

tu masz temat w którym był rozwiązywany problem z hidragiem

http://forum.programosy.pl/w32-hidraga-vt96198.html?highlight=hidrag

poza tym:

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

[Kobielczak]

ok ostatnie pytanie:
jak uzyje Vcleaner - czy jak "wyleczy" mi te pliki exe, to one beda dzialac czy nie ?

[Magik]

jak uzyje Vcleaner - czy jak "wyleczy" mi te pliki exe, to one beda dzialac czy nie ?

odpowiem asekuracyjnie powinny

[Kobielczak]

aha to mnie bedzie format ponowny czekal :F:F:F

[Magik]

aha Very Happy to mnie bedzie format ponowny czekal :F:F:F

i kolego wez wyczysc sobie pendrive'a bo z niego pochodzi infekcja i za kazdym razem bedziesz mial wirusa po jego podlaczeniu do kompa

Pozdrawiam

[Kobielczak]

ok zrobilem vcleanerem - 3/4 plikow exe dziala, sa czyste.

Pendriva podlaczylem i >Flash_Disinfector tak?

[Magik]

Pendriva podlaczylem i >Flash_Disinfector tak?

yes sir

[Kobielczak]

http://wklej.org/id/1b9a71a54e


Wykryto 2 wirusy i 7 plikow zarazonych.
Co robic ? Jak je wywalic?

[Okocza]

jakie pliki zarażone ścieżki i jakim wirem

[Kobielczak]

Pliki zarazone:

C:\pagefile.sys.vbs Zainfekowanych: Worm.VBS.Solow.b POMINIĘTY

C:\RECYCLER\S-1-5-21-1078081533-1958367476-839522115-500\Dc8.exe Zainfekowanych: Virus.Win32.Hidrag.a POMINIĘTY

C:\WINDOWS\pagefile.sys.vbs Zainfekowanych: Worm.VBS.Solow.b POMINIĘTY

D:\inne\Instalki\Ulead VideoStudio 11 Plus PL\UVS11_ACTIVATE\UVS11_ACTIVATE.exe Zainfekowanych: Virus.Win32.Hidrag.a POMINIĘTY

D:\pagefile.sys.vbs Zainfekowanych: Worm.VBS.Solow.b POMINIĘTY



D:\RECYCLER\S-1-5-21-1078081533-1958367476-839522115-500\Dd9.exe Zainfekowanych: not-a-virus:AdWare.Win32.EShoper.k POMINIĘTY

E:\pagefile.sys.vbs Zainfekowanych: Worm.VBS.Solow.b POMINIETY

+ kilkanascie plikow " Object is locked pominięty "

[Okocza]

Przeskanuj komputer pod względem Trojanów tym programem

[gloni]

pewnie nie usuną ci sie wpis :
C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs

zrób ja tu jest opisane : problem z wirem Hidrag.a którego posiadasz
http://www.searchengines.pl/W32Jeefo-t7469.html

[Kobielczak]

pewnie nie usuną ci sie wpis :
C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs

zrób ja tu jest opisane : problem z wirem Hidrag.a którego posiadasz
http://www.searchengines.pl/W32Jeefo-t7469.html

wybacz, ale ja tam widze info o jakims " jeefo".. a to chyba cos innego..


" a to:


C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs


co z tym zrobic?

[Okocza]

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

podpunkt usuwanie szkodliwych wpisów.. następnym razem szukaj..

[Kobielczak]

Ufff troche sie juz pogubilem..

po malu:

Ten wpis:

C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs

Wrzucic do Combofix, natomiast:

zrób ja tu jest opisane : problem z wirem Hidrag.a którego posiadasz
http://www.searchengines.pl/W32Jeefo-t7469.html

Podales mi 2 zupelnie inne linki

Przperaszam ale mam ciezki dzien, a na dodatek komp mi sie sypie :F

[gloni]

pewnie nie usuną ci sie wpis :
C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs

zrób ja tu jest opisane : problem z wirem Hidrag.a którego posiadasz
http://www.searchengines.pl/W32Jeefo-t7469.html

wybacz, ale ja tam widze info o jakims " jeefo".. a to chyba cos innego..


" a to:


C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs


co z tym zrobic?

kasuj w trybie awaryjnym . A to co ci podałem jest związane z tym plikiem tu masz posta kolega ci podawal :
http://forum.programosy.pl/w32-hidraga-vt96198.html?highlight=hidrag
i tam masz linka własnie tego :http://www.searchengines.pl/W32Jeefo-t7469.html
który opisuje jak usunąć plik
C:\WINDOWS\svchost.exe bo to jest wirus
Jak to zribisz zrób log z combofix i hijackthis