Bardzo proszę o analizę

[Dafffidek]

http://www.wklej.eu/index.php?id=36169ddf5d

[mateo8898]

Pobierz ten plik http://hotfile.com/dl/28164645/50b5fa8/pliki.zip.html i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:

Kod: Zaznacz wszystko

FCopy::
c:\midimap.dll | c:\windows\system32\midimap.dll
c:\wscntfy.exe | c:\windows\System32\wscntfy.exe
c:\ctfmon.exe | c:\windows\System32\ctfmon.exe
c:\regsvc.dll | c:\windows\System32\regsvc.dll

File::
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk

Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"=-
"nltide_3"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[Dafffidek]

Oto logi : http://www.wklej.eu/index.php?id=5d3c90bb91

[mateo8898]

Ok, log czysty.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[Dafffidek]

Malwarebytes' Anti-Malware 1.44
Wersja bazy definicji: 3732
Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 7.0.5730.11

2010-02-13 14:48:54
mbam-log-2010-02-13 (14-48-54).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|)
Przeskanowane obiekty: 128202
Upłynęło: 22 minute(s), 4 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 3
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 1
Zainfekowane foldery: 1
Zainfekowane pliki: 1

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\BHO_MyJavaCore.dll (Trojan.BHO) Quarantined and deleted successfully.

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) Bad: (1) Good: (0) Quarantined and deleted successfully.

Zainfekowane foldery:
C:\Documents and Settings\User\Dane aplikacji\cogad (Trojan.Agent) Quarantined and deleted successfully.

Zainfekowane pliki:
C:\ctfmon.exe (Trojan.Agent) Quarantined and deleted successfully.

[mateo8898]

W porządku, możesz opróżnić jeszcze kwarantannę Malwarebytes.