Komp złapał kilka wirusów m.in. wirusa pamięci operacyjnej

[lily]

Mam dosyć poważny problem. Ostatnio mój komputer złapał kilka wirusów, między innymi wirusa pamięci operacyjnej( jak mi się zdaje) i moj dostawca internetu zablokował mi wejścia na "strategiczne" witryny, bez których nie moge się obejść. Robiłam juz kilka skanów, różnymi programami, użyłam także combofixa i teraz sdfixa. Co moge jeszcze zrobić, żeby mieć pewność, że mój komputer będzie uleczony:) Bardzo proszę o jakieś uwagi czy porady i jeśli to możliwe , proszę o udzielenie ich w najprostszy sposób http://wklej.to/wJg7

[mateo8898]

Skoro użyłaś Combofixa to podaj log, który wtedy wygenerował.

[lily]

Proszę http://wklej.to/gY15

[mateo8898]

No tak, masz Confickera.

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\drivers\uwhzcfks.sys
c:\documents and settings\Marta\Menu Start\Programy\Autostart\Adobe Gamma.lnk

Driver::
enkmdpgz
pnxmyc
absqgp
wckka
rfxzi
tuljgp
uwhzcfks

Netsvc::
enkmdpgz
pnxmyc
absqgp
wckka
rfxzi
tuljgp

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\absqgp]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\enkmdpgz]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\pnxmyc]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\rfxzi]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\tuljgp]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\uwhzcfks]
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\wckka]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2820:TCP"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"RTHDCPL"=-
"NeroFilterCheck"=-
"HP Software Update"=-
"hpqSRMon"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[lily]

log: http://wklej.to/Krul

[mateo8898]

Usunięte.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)

Zamknij robaczywe porty za pomocą WWDC

Zainstaluj tą łatkę http://www.microsoft.com/downloads/deta ... 67b73d6a03

[lily]

zrobiłam wszystko po kolei, tak jak powiedziałes, do momentu gdzie miałam skanować Dr.Web CureIt, bo nie mogę pobrac instalki. Ani z wysłanego linka, ani ze strony producenta. Mogłbyś polecic jakis inny? przy okazji dodam jeszcze , ze jestem niesamowicie wdzieczna za pomoc w rozwiązywaniu problemu

[mateo8898]

To zły znak i chyba oznacza nawrót infekcji. Podaj nowy log z Combofixa

[lily]

http://wklej.to/EReg

[mateo8898]

Dziwne, bo w logu czysto. Zobacz, czy możesz teraz pobrać Dr.Weba oraz sprawdź czy działają Ci strony typu http://www.avast.com/, http://www.kaspersky.com/, http://www.eset.com/

[lily]

Podane stronki mi wchodzą, ale instalki dalej nie moge pobrać. Wyskakuje mi taki błąd : 425 Failed to establish connection

[mateo8898]

W takim razie wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[lily]

wyniki skanowania http://wklej.to/hX0f

[mateo8898]

No action taken.

Usunęłaś to co znalazł??? Jeśli nie to przeskanuj ponownie i usuń, a jeśli tak to opróżnij jeszcze kwarantannę Malwarebytes i powinno być ok.

[lily]

Tak , tak usunęlam i opróznilam kwarantannę. Rozumiem , że pozostały mi jeszcze tylko dwa kroki ? :

"Zamknij robaczywe porty za pomocą WWDC

Zainstaluj tą łatkę http://www.microsoft.com/downloads/deta ... 67b73d6a03"