bardzo prosze o sprawdzenie loga z combofix'a

[b_ebe]

czytam te wszystkie posty i chetnie bym sprobowal ale nie moge sciagnac combofixa. z zadnej strony!!! co robic!! jak sie pozbyc tego dziadostwa??

[huber2t]

Pobierz SDFix, https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/sdfix/ .

Instrukcja obsługi :

* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.


Jak podajesz logi zaznaczaj je tagem code lub quote czyli zaznaczasz caly log z sdfix'a i kilkasz w code lub quote .

Logi dajesz na http://www.wklej.eu

[b_ebe]

http://wklej.eu/index.php?id=e1ad0232fd
tu jest log. wczesniej pisalem ze nie moge sciagnac combofixa, poleciles mi sdfix ale tez nie chcial sie sciagnac (sprytny ten wirus.) sciagnalem wiec combofixa z innego kompa. jeszcze jedno - po pierwszym odpaleniu combofixa pojawil sie komunikat ze wykryto rootkit activity i trzeba zrestartowac kompa. zrestartowal sie i po ponownym odpaleniu avast odkryl ze jest wlasnie wirus o takiej nazwie. po dwoch probach usuniecia przestal wyskakiwac komunikat o tym calym rootkicie. pomyslalem ze to moze byc wazne. z gory bardzo, baaardzo dziekuje za pomoc:)

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\system32\rwjqvmiy.ini
C:\WINDOWS\system32\yimvqjwr.dll
C:\WINDOWS\system32\yaespqss.ini
C:\WINDOWS\system32\njafnwiq.ini
C:\WINDOWS\system32\xEMooUtv.ini2
C:\WINDOWS\system32\xEMooUtv.ini
C:\WINDOWS\system32\vtUooMEx.dll
C:\WINDOWS\system32\xxyawxxv.dll
C:\WINDOWS\system32\vtUooMEx.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6871A72F-B7AE-426A-A73D-CE329360BAA5}]


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[b_ebe]

http://www.wklej.eu/index.php?id=98be07581b ot kolejny log z combofixa. dzieki za pomoc:)

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[-HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[-HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[-HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
"WinampAgent"=-
"SunJavaUpdateSched"=-
"AudioDeck"=-
"HP Software Update"=-
"TkBellExe"=-

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer