Avira W32/Patched.UB trojan!

[kominekl]

Kilka postów wyżej już to przerabialiśmy. W takiej sytuacji najlepiej byłoby podmienić ten plik, ale ja akurat obecnie nie posiadam go z tej wersji systemu.

Fakt, ale nie widzę powodu, dal którego nie można by było zalogować się, jako Administrator.

dokladnie bo jest to wersja systemu winows 7 starter 32 bit

I z tego powodu plik ten traktowany jest jako infekcja. Jest on zmodyfikowany.

Reasumacja.

Wykonaj resztę moich instrukcji.

[mateo8898]

Pobierz ten plik http://tnij.at/3647 i umieść bezpośrednio na dysku C. Następnie pobierz ComboFix, ale nie uruchamiaj. Wklej do notatnika:

FCopy::
C:\services.exe | C:\Windows\System32\services.exe

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[MathieuDaVii]

http://www.wklejto.pl/129105 to jest log ktory powstal z combofix

[mateo8898]

OK, czy teraz infekcja jest wykrywana???

[MathieuDaVii]

nic a nic zero.... po ponownym wlaczeniu komputera informacja nie wyskakuje, wyskoczylo tylko ze avira jest zakutalizowana ! czy problem zniknal ?

[MathieuDaVii]

dziekuje za rozwiazanie problemu!!!! MATI888 jestes najlepszy!!!! mozna na Ciebie zawsze liczyc !!! wielkie dzieki jeszcze raz jakby co to bede sie tu jeszcze odzywal przeczyszcze jeszcze system CCcleaner ! dzieki

[mateo8898]

Moment, jeszcze kroki końcowe. Odinstaluj: McAfee Security Scan, Norton Security Scan

W OTL wklej:

:OTL
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpWinExt,version=5.0: C:\Program Files\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll File not found
[2012.07.15 14:28:46 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.07.15 14:28:46 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html