JacekBe

OTL posprzątał. Acrobat w wersji X, na 100 % HDD Inspector usunięty (i tak praktycznie nieużywany). Dzięki wielkie za cierpliwość i pomoc. Pozdrawiam Jacek

No cóż najwyraźniej przy następnej okazji będę musiał wziąć coś na nerwy i działać mniej chaotycznie (ew. to znak upływających lat ) Faktycznie mogła to być szczepionka na Viruta. Ikony są w porządku. 1. OTL zrobił swoje: 11192010_082854.txt 2. Powywalałem dodatki, Acrobat uaktualniony, sprzątanie Javy i aktualizacja ASPI przeprowadzone. Logi z OTL: OTL.Txt Extras.Txt Czyżby szczęśliwy koniec nie-zawirusowania?

Przepraszam, miało być dobrze, a wyszło jak zwykle... Zrobione Zrobione Już się poprawiam: Avira z 13.11: Beginning disinfection: N:\rmvb\Portable - NFS Underground 2\SetupReg.exe [DETECTION] Is the TR/Expl.Nuker.NSNuke.D Trojan [NOTE] The file was moved to the quarantine directory under the name '4e6aa1f8.qua'. C:\Documents and Settings\Jacek\Dane aplikacji\Sun\Java\Deployment\cache\6.0\44\66987e2c-6b490301 [DETECTION] Is the TR/Dldr.Java.Agent.BI Trojan [NOTE] The file was moved to the quarantine directory under the name '56b68e70.qua'. C:\Documents and Settings\Jacek\Dane aplikacji\Sun\Java\Deployment\cache\6.0\43\44fc60eb-747e7b83 [DETECTION] Is the TR/Dldr.Java.Agent.BH Trojan [NOTE] The file was moved to the quarantine directory under the name '04b4d4e6.qua'. C:\Documents and Settings\Jacek\Dane aplikacji\Sun\Java\Deployment\cache\6.0\35\61bec763-2308d6c4 [DETECTION] Contains recognition pattern of the JAVA/Agent.a Java virus [NOTE] The file was moved to the quarantine directory under the name '62879b21.qua'. C:\Documents and Settings\Jacek\Dane aplikacji\Sun\Java\Deployment\cache\6.0\1\444294c1-1be58589 [DETECTION] Contains recognition pattern of the JAVA/Agent.CK Java virus [NOTE] The file was moved to the quarantine directory under the name '2751b61a.qua'. Avira z 15.11: Begin scan in 'C:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\BQ3N7J3T\rmvirut[1].exe' C:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\BQ3N7J3T\rmvirut[1].exe [DETECTION] Is the TR/Proxy.Horst.1710408 Trojan [WARNING] An error has occurred and the file was not deleted. ErrorID: 26004 [WARNING] The source file could not be found. [NOTE] Attempting to perform action using the ARK library. [WARNING] The file could not be copied to quarantine! [WARNING] The file does not exist! Pomogło. Niestety Gmer pochodził 4 godziny, skończył zadanie i komputer znowu się zawiesił. W końcu się udało zapisać wynik, ale potem znowu brak odpowiedzi. Kiepsko to wszystko wygląda. Logi: OTL.Txt Extras.Txt gmer.txt

Dobry wieczór! Posiadam Windows XP Home 32 bitowy. 13 listopada przy przeglądaniu stron internetowych litery zamieniły się w krzaki/paski, IE się zmulił, do tego ikony plików spakowanych rarem zrobiły się czarne, a ikona napędu DVD zmieniła się na domyślną Windowsa, a ikony plików htm na "telewizorki" (jak exe). Walczę z tym dziadostwem od 13 listopada i wreszcie udało mi się zrobić log Gmera. Początkowo miałem z nim problemy, pierwsze użycie = reset komputera (sam się wyłączył tuż po dwukliku), potem pochodził kilka godzin i też się zresetował (czego niestety nie widziałem, tak zeznaje żona), kolejny test przeszedł, ale przestał reagować przy próbie zapisania logu, potem ze dwa, gdzie się po drodze zawieszał i wreszcie dzisiaj się udało. Avira 13.11 wykryła i przeniosła do kwarantanny takich oto delikwentów: TR/Expl.Nuker.NSNuke.D Trojan, TR/Dldr.Java.Agent.BI Trojan, TR/Dldr.Java.Agent.BH Trojan, a także pliki zawierające recognition pattern of the JAVA/Agent.a Java virus, JAVA/Agent.CK Java virus. W międzyczasie Kaspersky Virus Removal Tool znalazł kolejnego trojana (niestety nie pamiętam co to było, możliwe że TR/Proxy.Horst.1710408 Trojan). W końcu dzisiaj ruszył Gmer, dodatkowo zrobiłem logi OTL, już wydawało się, że jest nieźle, ikony wróciły do starej postaci, ale po restarcie znowu są nie takie jak trzeba. Wrzucam logi: gmer.txt OTL.Txt Extras.Txt Proszę o pomoc. Jacek