[log] wsykakuja wirusyy autostart.

**Posty:** 144 · przez **Varpoo** 03 Sty 2009, 14:47

Hey proszę o sprawdzenie loga.
Błedy z Mozila Firefox.
Wirusy.

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:43:56, on 2009-01-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\Programy\Avast! Antyvirus\aswUpdSv.exe D:\Programy\Avast! Antyvirus\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe D:\Programy\Avast! Antyvirus\ashMaiSv.exe D:\Programy\Avast! Antyvirus\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wuauclt.exe D:\Programy\AVAST!~1\ashDisp.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe D:\Wojtek-Dokumenty\Ldc++\Ares\Ares.exe C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe D:\Programy\Gadu-Gadu\Nowe Gadu-Gadu\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe C:\Documents and Settings\wojtek\Pulpit\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wyborcza.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wyborcza.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O4 - HKLM\..\Run: [avast!] D:\Programy\AVAST!~1\ashDisp.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600" O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Kopia 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Kopia 1)" /O6 "USB001" /M "Stylus CX3600" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [ares] "D:\Wojtek-Dokumenty\Ldc++\Ares\Ares.exe" -h O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\DOCUME~1\wojtek\USTAWI~1\Temp\opnmLfEt.dll,#1 O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "D:\Programy\Gadu-Gadu\Nowe Gadu-Gadu\gg.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programy\Avast! Antyvirus\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Programy\Avast! Antyvirus\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programy\Avast! Antyvirus\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programy\Avast! Antyvirus\ashWebSv.exe -- End of file - 5713 bytes

**Posty:** 300 · przez **sgsman** 03 Sty 2009, 15:22

Wstaw loga z ComboFixa. I zmień nazwę tematu.

**Posty:** 144 · przez **Varpoo** 03 Sty 2009, 15:42

Log z ComboFix

Kod: Zaznacz wszystko: ComboFix 09-01-01.02 - wojtek 2009-01-03 14:29:08.3 - NTFSx86 Uruchomiony z: C:\Documents and Settings\wojtek\Pulpit\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf C:\iqe68o.bat C:\WINDOWS\system32\ckvo.exe C:\WINDOWS\system32\ckvo0.dll D:\Autorun.inf D:\iqe68o.bat . ((((((((((((((((((((((((( Pliki utworzone od 2008-12-03 do 2009-01-03 ))))))))))))))))))))))))))))))) . 2009-01-03 14:24 . 2009-01-03 14:27 <DIR> d----c--- C:\32788R22FWJFW 2009-01-03 11:31 . 2007-08-20 10:38 8,192 --a--c--- C:\WINDOWS\WINXPPROX64.ACT 2009-01-03 11:31 . 2007-08-20 10:38 345 --a--c--- C:\WINDOWS\WINXPPROX64.BAT 2009-01-02 21:03 . 2009-01-02 21:03 <DIR> d----c--- C:\Documents and Settings\wojtek\.gstreamer-0.10 2009-01-02 13:42 . 2009-01-02 13:42 <DIR> d----c--- C:\Documents and Settings\All Users\Dane aplikacji\BVRP Software 2009-01-02 09:55 . 2008-09-10 08:10 96,047 -r-hsc--- C:\39lpji.com 2008-12-25 14:04 . 2008-12-28 12:19 115,259 -r-hsc--- C:\WINDOWS\system32\vamsoft.exe 2008-12-25 14:04 . 2009-01-03 14:17 85,504 -r-hsc--- C:\WINDOWS\system32\vbsdfe0.dll 2008-12-24 08:19 . 2008-10-16 14:06 268,648 --a--c--- C:\WINDOWS\system32\mucltui.dll 2008-12-24 08:19 . 2008-10-16 14:06 208,744 --a--c--- C:\WINDOWS\system32\muweb.dll 2008-12-24 08:19 . 2008-10-16 14:06 27,496 --a--c--- C:\WINDOWS\system32\mucltui.dll.mui 2008-12-23 14:09 . 2008-12-23 14:09 <DIR> d----c--- C:\Program Files\Microsoft Silverlight 2008-12-21 23:04 . 2008-12-21 23:04 <DIR> d----c--- C:\Documents and Settings\wojtek\Dane aplikacji\EPSON . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-03 11:15 --------- dc----w C:\Documents and Settings\Administrator\Dane aplikacji\Nowe Gadu-Gadu 2009-01-02 09:38 --------- dc----w C:\Documents and Settings\wojtek\Dane aplikacji\BitTorrent 2009-01-02 09:38 --------- dc----w C:\Documents and Settings\Administrator\Dane aplikacji\DNA 2009-01-02 09:38 --------- dc----w C:\Documents and Settings\Administrator\Dane aplikacji\BitTorrent 2009-01-02 09:23 --------- dc-h--w C:\Program Files\InstallShield Installation Information 2009-01-02 09:22 --------- dc----w C:\Program Files\Common Files\InstallShield 2009-01-02 08:41 --------- dc----w C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help 2008-12-22 15:27 --------- dc----w C:\Documents and Settings\wojtek\Dane aplikacji\Nowe Gadu-Gadu 2008-11-11 19:47 --------- dc----w C:\Documents and Settings\All Users\Dane aplikacji\Office Genuine Advantage 2008-10-23 13:01 283,648 -c--a-w C:\WINDOWS\system32\gdi32.dll 2008-10-16 13:13 1,809,944 -c--a-w C:\WINDOWS\system32\wuaueng.dll 2008-10-16 13:12 561,688 -c--a-w C:\WINDOWS\system32\wuapi.dll 2008-10-16 13:12 323,608 -c--a-w C:\WINDOWS\system32\wucltui.dll 2008-10-16 13:09 92,696 -c--a-w C:\WINDOWS\system32\cdm.dll 2008-10-16 13:09 51,224 -c--a-w C:\WINDOWS\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w C:\WINDOWS\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w C:\WINDOWS\system32\wups.dll 2008-10-16 10:39 662,016 -c--a-w C:\WINDOWS\system32\wininet.dll 2008-10-03 10:17 247,326 -c--a-w C:\WINDOWS\system32\strmdll.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:44 15360] "ares"="D:\Wojtek-Dokumenty\Ldc++\Ares\Ares.exe" [2008-02-20 15:33 963072] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2007-11-20 14:29 360448] "Nowe Gadu-Gadu"="D:\Programy\Gadu-Gadu\Nowe Gadu-Gadu\gg.exe" [2008-12-22 13:11 8966760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="D:\Programy\AVAST!~1\ashDisp.exe" [2008-05-16 00:19 79224] "GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016] "EPSON Stylus CX3600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE" [2004-03-04 04:00 98304] "EPSON Stylus CX3600 Series (Kopia 1)"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE" [2004-03-04 04:00 98304] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50 155648] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 03:28 144784] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:44 15360] "DWQueuedReporting"="C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2006-10-26 19:48 434528] C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-06-01 11:17:50 113664] C:\Documents and Settings\wojtek\Menu Start\Programy\Autostart\ Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 20:44:36 101440] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-06-01 11:17:50 113664] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "D:\\Wojtek-Dokumenty\\Ldc++\\LDC++ 1.00 v2a-bin\\LDCPlusPlus.exe"= "D:\\Wojtek-Dokumenty\\Gry\\cs\\hl.exe"= "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"= "D:\\Wojtek-Dokumenty\\Gry\\cs\\hlds.exe"= "D:\\Wojtek-Dokumenty\\totalcmd\\TOTALCMD.EXE"= "C:\\Program Files\\DNA\\btdna.exe"= "D:\\Wojtek-Dokumenty\\Gry\\metin2\\metin2.bin"= "D:\\Wojtek-Dokumenty\\Ldc++\\Ares\\Ares.exe"= "D:\\Wojtek-Dokumenty\\Gry\\wormsy\\wormsarm\\WA.exe"= "C:\\Program Files\\Mozilla Firefox\\firefox.exe"= "D:\\Programy\\Gadu-Gadu\\Nowe Gadu-Gadu\\gg.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8461:TCP"= 8461:TCP:GoD High Port "8462:TCP"= 8462:TCP:GoD Low Port R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-04-03 15:06:25 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-04-03 15:06:25 20560] . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-Gadu-Gadu - D:\Programy\Gadu-Gadu\gg.exe . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.wyborcza.pl/ IE: E&ksportuj do programu Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - C:\Documents and Settings\wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\jh019tli.default\ FF - plugin: C:\Program Files\Microsoft Silverlight\2.0.31005.0\npctrl.dll FF - plugin: C:\Program Files\Mozilla Firefox\plugins\npbittorrent.dll FF - plugin: D:\Programy\SubEdit-Player\Real Alternative\browser\plugins\nppl3260.dll FF - plugin: D:\Programy\SubEdit-Player\Real Alternative\browser\plugins\nprpjplug.dll .

**Posty:** 18165 · przez **wojtas** 03 Sty 2009, 18:39

skasuj:

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\DOCUME~1\wojtek\USTAWI~1\Temp\opnmLfEt.dll,#1

Otworz notatnik i wklej w nim to:

File::
C:\39lpji.com
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\system32\vbsdfe0.dll
D:\39lpji.com

Folder::
C:\DOCUME~1\wojtek\USTAWI~1\Temp

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

**Posty:** 144 · przez **Varpoo** 04 Sty 2009, 11:49

Chyba teen Log. Nie jestem pewny.

Kod: Zaznacz wszystko: 2008-12-25 14:03:45 AC------ 84,992 C:\Qoobox\Quarantine\C\WINDOWS\system32\ckvo0.dll.vir 2008-12-25 14:03:45 AC------ 96,047 C:\Qoobox\Quarantine\C\WINDOWS\system32\ckvo.exe.vir 2008-12-25 14:04:45 AC------ 85,504 C:\Qoobox\Quarantine\C\WINDOWS\system32\vbsdfe0.dll.vir 2008-12-25 14:04:45 AC------ 115,259 C:\Qoobox\Quarantine\C\WINDOWS\system32\vamsoft.exe.vir 2009-01-02 09:27:59 AC------ 476 C:\Qoobox\Quarantine\C\autorun.inf.vir 2009-01-02 09:55:55 AC------ 96,047 C:\Qoobox\Quarantine\C\39lpji.com.vir 2009-01-02 09:55:55 AC------ 96,047 C:\Qoobox\Quarantine\C\iqe68o.bat.vir 2009-01-03 14:00:11 AC------ 216 C:\Qoobox\Quarantine\catchme.log 2009-01-03 14:31:13 AC------ 7,315 C:\Qoobox\Quarantine\Registry_backups\tcpip.reg 2009-01-03 14:32:11 AC------ 53,248 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\catchme.dll.vir 2009-01-03 14:32:20 AC------ 476 C:\Qoobox\Quarantine\D\autorun.inf.vir 2009-01-03 14:32:20 AC------ 96,047 C:\Qoobox\Quarantine\D\iqe68o.bat.vir 2009-01-03 14:33:28 AC------ 136 C:\Qoobox\Quarantine\Registry_backups\HKCU-Run-Gadu-Gadu.reg.dat 2009-01-03 14:56:54 AC------ 4,345,882 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\fla1D.tmp.vir 2009-01-03 14:58:04 AC------ 5,392,586 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\fla20.tmp.vir 2009-01-03 15:02:12 AC------ 100 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\aswUpdSum.ini.vir 2009-01-03 15:06:15 AC------ 1,259 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\jusched.log.vir 2009-01-03 16:31:23 AC------ 2,671,061 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\fla43.tmp.vir 2009-01-03 22:53:54 AC------ 6,536,992 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\Setup00000978\OSETUP.DLL.vir 2009-01-03 22:54:27 AC------ 4,219 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\SetupExe(20090103225427978).log.vir 2009-01-03 22:54:31 AC------ 214,328 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\Setup00000978\OSETUPUI.DLL.vir 2009-01-03 22:54:32 AC------ 55,548 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\Setup00000978\SETUP.CHM.vir 2009-01-03 22:54:32 AC------ 613,594 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\Setup00000978\BRANDING.XML.vir 2009-01-03 22:54:51 AC------ 25,959 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\GimmeSetup(20090103225451978).log.vir 2009-01-03 23:14:10 AC------ 72 C:\Qoobox\Quarantine\C\DOCUME~1\wojtek\USTAWI~1\temp\Av-test.txt.vir 2009-01-03 23:17:46 AC------ 96,047 C:\Qoobox\Quarantine\D\39lpji.com.vir

**Posty:** 18165 · przez **wojtas** 04 Sty 2009, 11:59

to nie ten log.

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.