Problem, wirus w System Volume Information

[djkamil09061991]

kurde w logu nic nie było ale znowu był alert antyvirusa Ochrona systemu plików w czasie rzeczywistym plik C:\System Volume Information\_restore{76CB0653-179E-42DA-8CB3-1ADB5B8390B9}\RP11\A0004632.inf INF/Autorun wirus usunięty - poddany kwarantannie ZARZĄDZANIE NT\SYSTEM Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\WINDOWS\System32\svchost.exe. dałem usuń i dało go w kwarantanne. moge to teraz usunąć z kwarantanny i nic nie będzie? bo tam jest svchost.żeby mi się coś nie popsuło.

[me@djohnsc]

No to znowu daj log z combofix I znowu wykonaj:

Z folderu "System Volume Information" usuniesz kopie "wirusów" poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

[djkamil09061991]

znowu mi się pojawil alert antywirusa Ochrona systemu plików w czasie rzeczywistym plik E:\AutoRun.inf INF/Autorun wirus usunięty - poddany kwarantannie ZARZĄDZANIE NT\SYSTEM Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\WINDOWS\Explorer.EXE. Czy mogę go usunąć z kwarantanny? tu log z combofix Dostępne tylko dla zarejestrowanych użytkowników

///// Post 2 /////

ok a kto sprawdzi loga?

[me@djohnsc]

Używasz jakichś płyt lub pendrive? Jak używasz pendrive to sformatuj jak możesz a płyty przeskanuj. Żeby wirus się nie przedostawał na komputer wykonaj Wyłączenie funkcji autouruchamiania.

Jakby się explorer.exe wyłączał to wykonaj Brak ikon na pulpicie. Naprawa explorer.exe a log ja nie sprawdzę bo się nie znam

[djarta]

Log jest czysty.
Nie trzeba było dawać logu z ComboFixa.

Przeskanuj tym: Dostępne tylko dla zarejestrowanych użytkowników.


=============
K.

[djkamil09061991]

wyniki z DR.web

Kod: Zaznacz cały

f_00080b;C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Cache;Kontener zawiera zainfekowane obiekty;Przeniesiony.;
A0007641.exe;C:\System Volume Information\_restore{76CB0653-179E-42DA-8CB3-1ADB5B8390B9}\RP22;Kontener zawiera zainfekowane obiekty;Przeniesiony.;
A0007490.bat;C:\System Volume Information\_restore{76CB0653-179E-42DA-8CB3-1ADB5B8390B9}\RP22;Prawdopodobnie BATCH.Virus;;
f_00080b/data002\32788R22FWJFW\psexec.cfexe;C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Cache\f_00080b/data002;Program.PsExec.171;;
A0007641.exe/data002\32788R22FWJFW\psexec.cfexe;C:\System Volume Information\_restore{76CB0653-179E-42DA-8CB3-1ADB5B8390B9}\RP22\A0007641.exe/data002;Program.PsExec.171;;
f_00080b/data002\32788R22FWJFW\c.bat;C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Cache\f_00080b/data002;Prawdopodobnie BATCH.Virus;;
A0007641.exe/data002\32788R22FWJFW\c.bat;C:\System Volume Information\_restore{76CB0653-179E-42DA-8CB3-1ADB5B8390B9}\RP22\A0007641.exe/data002;Prawdopodobnie BATCH.Virus;;
data002;C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Cache;Archiwum zawierające zainfekowane obiekty;;
data002;C:\System Volume Information\_restore{76CB0653-179E-42DA-8CB3-1ADB5B8390B9}\RP22;Archiwum zawierające zainfekowane obiekty;;

Post2

po skanowaniu nic nie robiłem z tymi plikami po prostu zamknąłem Dr.Web. powiedz mi które usunąć to jeszcze raz przeskanuje i usunę.

[djarta]

Po skanowaniu naciskasz na tego wirusa i naciskasz "Usuń".

=============
K.

[djkamil09061991]

a te pliki mogę spokojnie usunąć? nie są potrzebne?

[djarta]

Nie są.


============
K.

[djkamil09061991]

mam pytania mam w msconfigu w autostarcie google update czy da sie to wyłączyć za pomocą odznaczenia czegoś w programie a nie z msconfig, tak samo z bluetooth Authentication Agent oraz javą. ale w javie odznaczyłem aktualizacje.

[cosik_ktosik]

Z tego co ja pamiętam google update wyłączysz tylko przez msconfig.

Inne wyjście, to usunięcie:
menu start >> uruchom >>wpisz cmd

Wpisz:
sc stop Google Update Service >> Enter

sc delete Google Update Service >> Enter

[djkamil09061991]

a te google update to jest do czegoś potrzebne? żeby mi przeglądarka potem działała.

[djarta]

Możesz spokojnie usunąć tą usługę.
Jeśli przeglądarka będzie niedziała (ale i tak na 100% będzie działała) to ją przeinstalujesz - proste.



=============
K.

[djkamil09061991]

cos nie wyszło wpisałem te 2 komendy ale dalej jest i w autorun i w menedzerze

[djarta]

Pokaż Screena.


=====
K.