Wirusy na komputerze

[Artemis]

Jako, że doświadczyłem samoistnego wyłączenia się komputera postanowiłem nie czekać i przeprowadzić skan komputera. Użyłem do tego PandaActiveScan 2.0 ( to jest chyba skaner online). Po przeskanowaniu całego systemu Panda odnalazła następujące wirusy :

;*******************************************************************************

*********************************************************************************

*******************

ANALYSIS: 2009-12-31 09:31:27

PROTECTIONS: 1

MALWARE: 34

SUSPECTS: 2

;*******************************************************************************

*********************************************************************************

*******************

PROTECTIONS

Description                                  Version                       Active    Updated

;===============================================================================

=================================================================================

===================

avast! antivirus 4.8.1368 [VPS 091230-0]     4.8.1368                      Yes       Yes

;===============================================================================

=================================================================================

===================

MALWARE

Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location

;===============================================================================

=================================================================================

===================

00027660  adware/savenow                     Adware              No        0         Yes            No           hkey_local_machine\software\classes\clsid\{763bd795-24ae-44d7-82d8-f9a1ee799729}

00029434  spyware/virtumonde                 Spyware             No        1         Yes            No           hkey_local_machine\software\microsoft\removerp

00040735  adware/whenusearch                 Adware              No        0         Yes            No           hkey_local_machine\software\whenusearch

00040735  adware/whenusearch                 Adware              No        0         Yes            No           c:\program files\common files\whenu

00101741  adware/ist.sidefind                Adware              No        0         Yes            No           hkey_classes_root\clsid\{763bd795-24ae-44d7-82d8-f9a1ee799729}

00139060  Cookie/Casalemedia                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@casalemedia[1].txt

00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@doubleclick[1].txt

00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@doubleclick[2].txt

00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@doubleclick[4].txt

00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\ustawienia lokalne\temp\cookies\user@doubleclick[2].txt

00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@atdmt[2].txt

00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@atdmt[1].txt

00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@tradedoubler[2].txt

00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\ustawienia lokalne\temp\cookies\user@tradedoubler[2].txt

00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@tradedoubler[3].txt

00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@tradedoubler[4].txt

00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@tradedoubler[5].txt

00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@tradedoubler[6].txt

00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@tradedoubler[1].txt

00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@fastclick[1].txt

00145731  Cookie/Tribalfusion                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@tribalfusion[1].txt

00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@mediaplex[1].txt

00145807  Cookie/Linksynergy                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@linksynergy[2].txt

00159564  Cookie/WUpd                        TrackingCookie      No        0         Yes            No           c:\documents and settings\user\ustawienia lokalne\temp\cookies\user@revenue[2].txt

00167647  Cookie/Yadro                       TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@yadro[1].txt

00167672  Cookie/DomainSponsor               TrackingCookie      No        0         Yes            No           c:\documents and settings\user\ustawienia lokalne\temp\cookies\user@landing.domainsponsor[1].txt

00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@xiti[1].txt

00167749  Cookie/Toplist                     TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@toplist[1].txt

00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@statcounter[2].txt

00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@ad.yieldmanager[3].txt

00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@ad.yieldmanager[1].txt

00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@ad.yieldmanager[2].txt

00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@apmebf[1].txt

00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@serving-sys[1].txt

00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@serving-sys[2].txt

00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@bs.serving-sys[2].txt

00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@bs.serving-sys[1].txt

00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@adtech[1].txt

00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@advertising[1].txt

00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@statse.webtrendslive[1].txt

00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@ads.pointroll[1].txt

00171982  Cookie/QuestionMarket              TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@questionmarket[2].txt

00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@bluestreak[1].txt

00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@bluestreak[3].txt

00187949  Cookie/adstat                      TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@adstat.4u[1].txt

00187950  Cookie/bravenetA                   TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@bravenet[1].txt

00194327  Cookie/Go                          TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@go[1].txt

00262020  Cookie/Atwola                      TrackingCookie      No        0         Yes            No           c:\documents and settings\user\cookies\user@atwola[2].txt

01674996  Application/Psexec.A               HackTools           No        0         No             No           c:\documents and settings\user\pulpit\grzesiek\combofix.exe[32788r22fwjfw\psexec.cfexe]

04551842  Generic Trojan                     Virus/Trojan        No        0         Yes            Yes          c:\documents and settings\user\ustawienia lokalne\temp\imaxel\ntfsfp2.exe

;===============================================================================

=================================================================================

===================

SUSPECTS

Sent      Location

;===============================================================================

=================================================================================

===================

No        c:\program files\common files\whenu\dtplugin.dll

No        e:\rozne\instalki\samp01b-installer.exe

;===============================================================================

=================================================================================

===================

VULNERABILITIES

Id        Severity       Description

;===============================================================================

=================================================================================

===================

;===============================================================================

=================================================================================

===================

Teraz mam kilka pytać :

- Jako, że mam darmową wersję programu, to za jego pomocą mogłem usunąć tylko Generic Trojana, tak też zrobiłem. Czy został on całkowicie usunięty z komputera ?

- Czy te malware związane z Cookie są groźne i w jakiś sposób szkodzące ?

- Czy jest możliwość pozbycia się tych wirusów ? Jeśli tak to bardzo proszę o pomoc.

[Converse]

Z tego co pamiętam skaner Panda Active Scan 2.0 bez rejestracji nie usuwa wirusów, jeśli chcesz korzystać z online scannerów to możesz użyć np. F-Secure:

http://www.f-secure.com/en_EMEA/security/s...online-scanner/

lub

ESET NOD32:

http://www.eset.pl/onlinescan

lub odinstalować Avasta i zainstalować triala np. F-Secure, NOD32, Kaspersky albo darmową alternatywę dla Avasta: Avira AntiVir Free.

Pliki cookie nie są groźne, lepiej jednak je usuwać.

[Artemis]

Ale ja się zarejestrowałem, tylko nie kupiłem wersji Pro. A według tego co piszę na stronie skanera to darmowa wersja usuwa trojany, więc

Pytanie bonus : Czy któreś z tych wirusów mogą powodować wyłącznie się komputera ?

[Artemis]

Nikt nie pomoże ?

[Sevard]

Możesz spróbować też je usunąć za pomocą skanera Dr.Web CureIt! generalnie wygląda na to, że Panda Tobie nie pomoże. Jeśli się nie uda, to napisz, to zabierzemy się do tego inaczej.

[Artemis]

Co do Pandy, to ja wiedziałem, że jedynie na co mogę liczyć to usunięcie Trojana. Tylko że, A) nie wiem czy go usunął B) dlatego tutaj się o to zapytałem, bo myślałem, że trzeba będzie z ComboFixem czy innym tego typu programem się bawić ^^

No i ponawiam pytanie, czy te wirusy mogą powodować wyłączanie się komputera ? Bo już codziennie przynajmniej raz się wyłącza.

[Sevard]

Teoretycznie mogą, ale raczej by się to działo częściej. Podaj może pełną konfigurację sprzętową.

[Artemis]

Procesor : Core 2 Duo E6600 2,4 GHz

Karta Graf : GeForce 7600 GS 512 mb

Ram :Kingston DDR2 3 gb 667 Hz

Karta muzyczna : Realtek HD Audio

Płyta główna : ASUS P5N-E DLI LGA

Zasilacz : OCZ ModXStream Pro 500W

Ostatnio wymieniłem chłodzenie i zasilacz i byłem pewien, że już nie będę miał takich problemów

[Artemis]

Konfiguracje sprzętową podałem, co dalej ?