Denerwujący wirus.

[acoanic_radka]

Mam mały ale wkurzający problem. Włączyłem kompa i zauważyłem zmienioną tapete. Próbując zmienić na inną miałem całkiem wyłączoną funkcje pulpitu jak i wygaszacza ekranu. Został wyłączony również menadżer zadań. Pobrałem program Spy&bot i wywalił mi syf lecz nie do końca. Funkcje się odblokowały lecz niestety przy resecie kompa wszystko dalej jest zablokowane, czyli coś dalej jest. Po przeskanowaniu antywirusem wywalam pliki lecz po chwili dalej wracają. Chciałem zrobić log z combofixa lecz niestety program się blokuje. Próbowałem wejść przez system awaryjny lecz niestety też jest zablokowany (przy ładowaniu plików do awaryjnego system się resetuje). Napiszcie co zrobić.

Udało mi się utowrzyć log z combofix tutaj link
http://www.wklej.eu/index.php?id=54febcec1e

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\system32\yzqlqlst.exe
C:\WINDOWS\system32\onybercx.exe
C:\WINDOWS\system32\exufmpmn.exe
C:\WINDOWS\system32\nyrcnuha.exe
C:\WINDOWS\system32\qlczezgn.exe
C:\sqmdata03.sqm
C:\sqmnoopt03.sqm
C:\WINDOWS\system32\blphclt8j0e18c.scr
C:\WINDOWS\system32\qlmxufst.exe

Folder::
C:\Documents and Settings\All Users\Datos de programa\gvylabeb
C:\Archivos de programa\cyjdffc

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"gcfaVXPXu7"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"MntUi"=- 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"PCMService"=-
"RemoteControl"=-
"SunJavaUpdateSched"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{502ae39f-b22e-11dc-bce9-001a4d68419b}]

Driver::
gsplittm


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

[acoanic_radka]

Zrobiłem tak jak pisałeś i wszystko wróciło do normy.

[huber2t]

Daj log z usuwania z comobfix

[acoanic_radka]

http://www.wklej.eu/index.php?id=94ef95972b

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\system32\xyzabsni.exe
C:\WINDOWS\system32\tidchqvg.exe


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

[acoanic_radka]

Ok wszystko już w porządku. Tylko jest jeszcze jedno co zmienił lub pozostawił ten wirus.. A więc Ping w grze CS. Mam teraz strasznie wysoki. Czy to jest jego zasługa? Jeśli tak to jak to zmienić.

[huber2t]

szczerze powiedzaiwszy to niewiem ale daj log z usuwania

[acoanic_radka]

http://www.wklej.eu/index.php?id=0553fca4d7

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[acoanic_radka]

Log z Dr. Web
http://wklej.eu/index.php?id=23efaca219

[huber2t]

Usuń to:

C:\Archivos de programa\Archivos comunes\Wise Installation Wizard\WIS689FCC1955824D88BDC6490EB7DAFB82_3_1.MSI
C:\Archivos de programa\Telefonica\agentcommon\inc\modem_common.js
C:\Archivos de programa\Telefonica\agentui\snapins\preferences\sma_common.js
C:\Archivos de programa\Telefonica\bin\ sprtsync.dll
C:\Archivos de programa\Telefonica\bin\sprtupdate.dl;
C:\ComboFix.exe i jego folder