Denerwujący wirus.

Mam mały ale wkurzający problem. Włączyłem kompa i zauważyłem zmienioną tapete. Próbując zmienić na inną miałem całkiem wyłączoną funkcje pulpitu jak i wygaszacza ekranu. Został wyłączony również menadżer zadań. Pobrałem program Spy&bot i wywalił mi syf lecz nie do końca. Funkcje się odblokowały lecz niestety przy resecie kompa wszystko dalej jest zablokowane, czyli coś dalej jest. Po przeskanowaniu antywirusem wywalam pliki lecz po chwili dalej wracają. Chciałem zrobić log z combofixa lecz niestety program się blokuje. Próbowałem wejść przez system awaryjny lecz niestety też jest zablokowany (przy ładowaniu plików do awaryjnego system się resetuje). Napiszcie co zrobić.

Udało mi się utowrzyć log z combofix tutaj link
http://www.wklej.eu/index.php?id=54febcec1e

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\WINDOWS\system32\yzqlqlst.exe
C:\WINDOWS\system32\onybercx.exe
C:\WINDOWS\system32\exufmpmn.exe
C:\WINDOWS\system32\nyrcnuha.exe
C:\WINDOWS\system32\qlczezgn.exe
C:\sqmdata03.sqm
C:\sqmnoopt03.sqm
C:\WINDOWS\system32\blphclt8j0e18c.scr
C:\WINDOWS\system32\qlmxufst.exe

Folder::
C:\Documents and Settings\All Users\Datos de programa\gvylabeb
C:\Archivos de programa\cyjdffc

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"gcfaVXPXu7"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"MntUi"=- 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"PCMService"=-
"RemoteControl"=-
"SunJavaUpdateSched"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{502ae39f-b22e-11dc-bce9-001a4d68419b}]

Driver::
gsplittm


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

Zrobiłem tak jak pisałeś i wszystko wróciło do normy.

Daj log z usuwania z comobfix

http://www.wklej.eu/index.php?id=94ef95972b

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
C:\WINDOWS\system32\xyzabsni.exe
C:\WINDOWS\system32\tidchqvg.exe


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.eu/ a w poście dajesz tylko link

Ok wszystko już w porządku. Tylko jest jeszcze jedno co zmienił lub pozostawił ten wirus.. A więc Ping w grze CS. Mam teraz strasznie wysoki. Czy to jest jego zasługa? Jeśli tak to jak to zmienić.

szczerze powiedzaiwszy to niewiem ale daj log z usuwania

http://www.wklej.eu/index.php?id=0553fca4d7

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Log z Dr. Web
http://wklej.eu/index.php?id=23efaca219

Usuń to:

C:\Archivos de programa\Archivos comunes\Wise Installation Wizard\WIS689FCC1955824D88BDC6490EB7DAFB82_3_1.MSI
C:\Archivos de programa\Telefonica\agentcommon\inc\modem_common.js
C:\Archivos de programa\Telefonica\agentui\snapins\preferences\sma_common.js
C:\Archivos de programa\Telefonica\bin\ sprtsync.dll
C:\Archivos de programa\Telefonica\bin\sprtupdate.dl;
C:\ComboFix.exe i jego folder