[Marie]

uTorrent tõmbab ennast ise käima
kas nendest said lahti: GDIPFONTCACHEV1.DAT
c:\programdata\ezsidmv.dat

[hillar26]

Ei ole saanud
Värske combofixi logi panen siia http://www.upload.ee/files/439421/ComboFix.txt.html
Eelmise postituse juurde panin veel 2 faili, ehk on neist kasu...

[Marie]

Alustada võiksid c:\users\Hillar\AppData\Local\Temp\*.exe failide kustutamisega, õigemini ei tohiks sealt kaustast midagi ise käima tõmmatavat olla, ehk siis kustuta kogu see kaust tühjaks, samuti tee IE kaust tühjaks, ära kasuta kunagi kolme nelja viiruse tõrjet korraga, iga uue viiruse tõrje installil kustuta eelnev vana maha, lülita UAC tagasi sisse

[hillar26]

tõrjeid katsun ikka üht korraga kasutada loomulikult. Avastasin, et sellest microsoft security essential-ist on jube raske lahti saada.. . kas peab kõik kataloogid jne veel peale uninstalli käsitsi ära kustutama?
avastasin, et viirus ei lase käivitada task manageri: hetkeks näitab ja sulgeb kohe
proovisin process hacker-iga vaadata, mis masinas toimub, aga ei lugenud sealt kah miskit tarka välja
c:\users\Hillar\AppData\Local\Temp --> sellist kausta ei näita üldse, ilmselt on viirus selle ära varjanud
panen siia process hackeri prsc üles
http://www.upload.ee/files/439588/processes.jpg.html

[masterx]

[Betamax]

Mis opsüsteem sul täpsemalt on?
2000, XP, Server 2003, Server 2008, Vista - http://support.microsoft.com/kb/967715
Windows 7 - http://mintywhite.com/windows-7/7customization/windows-seven-7-set-autoplay-defaults-how-to/

[Marie]

[hillar26]

Nii.. minu masinas siiani olukord muutumatu... Lisan siia ühe faili, ehk targemad oska sellest midagi kasulikku välja lugeda - http://www.upload.ee/files/440932/OTL1.Txt.html
Mis kataloog on MSOCashe ja kas selles oleva staffi võib ära kustutada?
Veel üks logifail lisaks, ehk minust targemad oskavad sellest midagi kasulikku välja lugeda - http://www.upload.ee/files/440979/Log1.log.html


Nonii.. selleks korraks olen lahingu võitnud ja seda ilma format c: abita..

[virks]

[hillar26]

Kogu töö tegi ära pisike proge UnHackMe
http://www.greatis.com/unhackme/download.htm
tegemist on tasulise progega, mille tutvumisversioon on täieliku toimega

See proge hävitas c: kettal olevad failid ja pakkus kustutamiseks teistel ketastel olevad autorun.inf failid
peale restarti tuleb avada teised kettad (kaasaarvatud usb-kaudu nakatatud seadmed) MITTE TOPELTKLIKI vaid paremklahviklikiga -->open (explore) ja käsitsi kustutada ülejäänud 2 faili: (setup.exe ja (minu variandis) Passwords- do not delete!.exe
Veel üks resa ja siis saab kettaid avades selgeks, kas mõjus eelnenud tegevus või ei. Kui mõne aja möödudes neid kolme faili ketastele ei teki, siis on asi õnnestunud...

[xecroy]

Viiruseid on raske eemaldada kui nad juba arvutis sees, seega pane oma lemmiktõrje iso plaadile, noodi ja kustuta nad ära.

http://www.askvg.com/download-free-bootable-rescue-cds-from-kaspersky-bitdefender-avira-f-secure-and-others/