Log Combofix 3.07.09 (ReflexiveArcade oraz Adware.OnStep)

[brychufv]

Bardzo bym prosił o sprawdzenie tych logów, bo brat mi tyle wirusów załadował, że dziwie się, że mam jeszcze miejsce na dysku. ; p Bless. ; ]

http://www.wklej.eu/index.php?id=613e9b30d6 OTL
http://www.wklej.eu/index.php?id=a2d1f28326 Combofix
http://www.wklej.eu/index.php?id=25742761d1 HijackThis

Ps. Jedna z informacji, które mi wyskakują to, że każdy możliwy proces, np. gg jest niezgodne z obrazem czegoś tak. Ponadto wirusy, jakie mam na pewno, a jest ich przynajmniej 5 w pamięci operacyjnej, to: ReflexiveArcade Program oraz Adware.OneStep Program.

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - D:\programy\bearshare\BearShareIEHelper.dll
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Kapstle\svchost.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Kapstle\svchost.exe
O4 - HKUS\S-1-5-18\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe (User 'SYSTEM')
O4 - Startup: userinit.exe

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\system32\drivers\services.exe
C:\Documents and Settings\Kapstle\svchost.exe
c:\windows\system32\xlib254.dll
c:\windows\system32\append.dll

Folder::
C:\Documents and Settings\All Users\Dane aplikacji\Findbasic
C:\Program Files\BearShare Applications\BearShare MediaBar
C:\Program Files\Findbasic
C:\VundoFix Backups

Driver::
Findbasic Service

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}]

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum + nowy log OTL

[brychufv]

Dziękuję. ; ]

[mateo8898]

Rozpocznie się usuwanie i powstanie log, który dajesz na forum + nowy log OTL

Gdzie te logi???

[Sztucer10]

Witam może mi ktoś pomóc z logami combofixa ? nie wiem co jest co z góry wielkie dzięki

http://wklej.org/id/173360/

[mateo8898]

Nie podpinaj się pod czyjeś wątki tylko załóż swój własny.

Czas ukończenia: 2009-10-12 23:30
ComboFix-quarantined-files.txt 2009-10-12 21:30
ComboFix2.txt 2009-10-12 21:18
ComboFix3.txt 2009-10-12 20:59

Jeszcze z pięć razy trzeba było uruchomić Combofixa, na pewno by pomogło.....
Podaj log z pierwszego uruchomienia, chce widzieć co było usuwane