log combofix pc antispyware 2010 nie mogę tego wywalic

[zeroz]

http://wklej.to/ExDs
http://wklej.to/9mNP
zamieszczam link do loga proszę o pomoc.

hej
zgodnie z regulaminem na wklej.eu
http://www.wklej.eu/index.php?id=9eb9363260
http://www.wklej.eu/index.php?id=6839c059d2

[mateo8898]

Pobierz ten plik http://rapidshare.com/files/269623013/beep.sys.html i wklej bezpośrednio na dysk C. Następnie:

Wklej do notatnika:

Kod: Zaznacz wszystko

Folder::
C:\WINDOWS\TEMP
C:\Program Files\PC_Antispyware2010
C:\PC_Antispyware2010

File::
C:\WINDOWS\system32\braviax.exe
c:\documents and settings\Magda\Ustawienia lokalne\Dane aplikacji\kuxuq.exe
c:\windows\atas.dat
c:\windows\onufo.vbs
c:\windows\isutul.com
c:\documents and settings\All Users\Dane aplikacji\ovugo.com
c:\windows\moxovox.exe
c:\windows\system32\nipaci.pif
c:\documents and settings\Magda\Ustawienia lokalne\Dane aplikacji\xajox.com
c:\documents and settings\All Users\Dane aplikacji\arosuxa.com
c:\windows\system32\kycahal.bat
c:\windows\system32\ucobozixax.dll
c:\program files\Common Files\yjifa.reg
c:\documents and settings\All Users\Dane aplikacji\yhomypaguz.scr
c:\windows\yfuhecej.sys
c:\windows\ujivanaz.reg
c:\documents and settings\Magda\Ustawienia lokalne\Dane aplikacji\etop.exe
c:\windows\system32\lipo.bat
c:\documents and settings\Magda\Dane aplikacji\uluw.sys
c:\windows\system32\ywaf.scr
c:\program files\Common Files\acyqola.reg
c:\windows\ogosekoduq.com
c:\documents and settings\Magda\Dane aplikacji\ukug.scr
c:\windows\system32\ebypinohiv.dat
c:\windows\ygydizulem.bin
c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\motasyb.vbs
c:\windows\ologyjuz.dll
c:\documents and settings\All Users\Dane aplikacji\onuxonecup.scr
c:\program files\Common Files\azyvubyzu.bat
c:\windows\system32\nizopa.sys
c:\documents and settings\LocalService\Dane aplikacji\wawojin.exe
c:\windows\system32\gapex.sys
c:\windows\system32\umeti.scr
c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\iqexena.dat
c:\windows\yrivos.vbs
c:\program files\Common Files\iquwes.com
c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\yjetujali.dat
c:\documents and settings\LocalService\Dane aplikacji\kicycalaf.exe
c:\windows\system32\yxeg.com
c:\windows\system32\oneq.reg
c:\documents and settings\Magda\Dane aplikacji\kabato.exe
c:\windows\system32\quki.dat
c:\documents and settings\All Users\Dane aplikacji\giraceje.exe
c:\documents and settings\All Users\Dane aplikacji\ahoqek.com
c:\windows\qubow.pif
c:\windows\umizorit.dll
c:\documents and settings\Magda\Dane aplikacji\ihusi.bat
c:\windows\zehagowod.bat
c:\program files\Common Files\duwofin.bat
c:\windows\elyderytox.reg
c:\windows\myxu.vbs
c:\program files\Common Files\dotum.bat
c:\windows\liha.sys
c:\program files\Common Files\alico.db
c:\program files\Common Files\rabuhu.dl
c:\documents and settings\Magda\Dane aplikacji\nikiva.bin
c:\program files\Common Files\igaxi.inf
c:\program files\Common Files\gitatasyd.lib
c:\program files\Common Files\radet.lib
c:\program files\Common Files\qyvyluhod._sy
c:\documents and settings\Magda\Dane aplikacji\idof.dat
c:\program files\Common Files\ufojepuni._sy
c:\program files\Common Files\febecutuq.db
c:\documents and settings\LocalService\Dane aplikacji\locilav.reg
c:\documents and settings\All Users\Dane aplikacji\yjojifihy.vbs
c:\documents and settings\All Users\Dane aplikacji\peni.bin
c:\program files\Common Files\hedybago.inf
c:\documents and settings\Magda\Dane aplikacji\jydixegoka.vbs
c:\program files\Common Files\necapy.ban
c:\documents and settings\All Users\Dane aplikacji\ekike.bin
c:\program files\Common Files\ducy._sy
c:\documents and settings\All Users\Dane aplikacji\anyfomyna.bin
c:\documents and settings\Magda\Dane aplikacji\ojupelovyq.reg

FCopy::
c:\beep.sys | c:\windows\system32\drivers\beep.sys
c:\beep.sys | c:\windows\system32\dllcache\beep.sys

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[zeroz]

ok zrobione, oto kolejny log
http://wklej.eu/index.php?id=c8dc102c76

wygląda jakby na razie było już czysto serdeczne dzięki!!!!!!!!!!!!!

dla sprawdzenia dołączam oczywiście log.

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\program files\Common Files\gepaqyz.com
c:\windows\mafybux.com
c:\windows\kucaj.dat
c:\windows\system32\isimupulu.dat
c:\windows\system32\uvejikyrod.scr
c:\documents and settings\All Users\Dane aplikacji\ykupuwe.sys
c:\windows\system32\ahisive.scr
c:\windows\system32\ozuripybah.com
c:\documents and settings\LocalService\Dane aplikacji\cinezybyqy.vbs
c:\documents and settings\LocalService\Dane aplikacji\osixuqesi.reg
c:\documents and settings\All Users\Dane aplikacji\osarejahy.reg
c:\documents and settings\LocalService\Dane aplikacji\dyruj.vbs
c:\documents and settings\All Users\Dane aplikacji\hyqa.dat
c:\documents and settings\All Users\Menu Start\Programy\Autostart\KODAK Software Updater.lnk

Folder::
c:\program files\PC_Antispyware2010

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Odkurzacz-MCD"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RaidTool"=-
"ATIPTA"=-
"RemoteControl"=-
"NeroFilterCheck"=-
"QuickTime Task"=-
"PC Antispyware 2010"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.