Bardzo proszę o sprawdzenie loga (Combofix, Hijackthis)

[huber2t]

Log ok

Pokaż log z Combofix

[mikehopfen]

http://www.wklej.eu/index.php?id=69cde4127c ComboFix
http://www.wklej.eu/index.php?id=f6f12407c8 Hijack

Z góry dziękuję i pozdrawiam!

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\svchost.exe

Driver::
PowerManager

Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"=-


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[mikehopfen]

http://www.wklej.eu/index.php?id=76830fc15f ComboFix

[huber2t]

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[brzewa]

Witam ponownie.
Proszę o sprawdzenie logów:
http://www.wklej.eu/index.php?id=769021cf83 hijackthis
http://www.wklej.eu/index.php?id=db43fb9d8d OTL

Coś się posypało w firefoxie. Dr Web znalazł kilka podejrzanych plików ale je usunął, nie wiem tylko czy skutecznie.

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

W logach nic nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 https://www.instalki.pl/download/programy/windows/dodatki/aktualizacje/windows-xp-service-pack-3/

[piwo8383]

Proszę o sprawdzenie loga z Combofix
http://www.wklej.eu/index.php?id=de786d97fa


Mam taki problem ze jak uruchamiam jakąś stronę w przeglądarce internetowej to uruchamia mi się też inna strona w nowym oknie.
Dzięki za pomoc.

[brzewa]

Zrobiłem wszystko podczas skanowania Malwarebytes Anti-Malware znalazł:

Zainfekowane pliki:
C:\System Volume Information\_restore{821341FF-AE08-4225-B90C-599E7D166D71}\RP83\A0023420.exe (Trojan.Downloader) No action taken.
C:\System Volume Information\_restore{821341FF-AE08-4225-B90C-599E7D166D71}\RP109\A0031604.exe (Trojan.Banker) No action taken.

DrWeb natomiast:

C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default\Cache\FA4CCC3Fd01\32788R22FWJFW\FIND3M.bat
C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default\Cache\FA4CCC3Fd01\32788R22FWJFW\List-C.bat
C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default\Cache\FA4CCC3Fd01
C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default
C:\WINDOWS\System32\x

[mateo8898]

Proszę o sprawdzenie loga z Combofix
http://www.wklej.eu/index.php?id=de786d97fa


Mam taki problem ze jak uruchamiam jakąś stronę w przeglądarce internetowej to uruchamia mi się też inna strona w nowym oknie.
Dzięki za pomoc.

Nie podpinaj się pod cudze tematy, tylko załóż nowy, bo bałagan się robi. Podaj w nim dodatkowo log z OTL

Zrobiłem wszystko podczas skanowania Malwarebytes Anti-Malware znalazł:

Zainfekowane pliki:
C:\System Volume Information\_restore{821341FF-AE08-4225-B90C-599E7D166D71}\RP83\A0023420.exe (Trojan.Downloader) No action taken.
C:\System Volume Information\_restore{821341FF-AE08-4225-B90C-599E7D166D71}\RP109\A0031604.exe (Trojan.Banker) No action taken.

DrWeb natomiast:

C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default\Cache\FA4CCC3Fd01\32788R22FWJFW\FIND3M.bat
C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default\Cache\FA4CCC3Fd01\32788R22FWJFW\List-C.bat
C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default\Cache\FA4CCC3Fd01
C:\Documents and Settings\brzewqa\Dane aplikacji\Mozilla\Firefox\Profiles\hib38os5.default
C:\WINDOWS\System32\x

Skoro usunięte to nic tu więcej nie ma. Jeśli są nadal problemy z Firefoxem to odinstaluj go za pomocą Revo Unistallera https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/revo-uninstaller/ i zainstaluj ponownie

[brzewa]

Dalej jest to samo pousuwane pliki pojawiają się ponownie. W Anti-Malware w raporcie jest wpis - No action taken. Chyba nie usunął jednak tych plików

[mateo8898]

W takim razie Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja