log Combofix

[julss21]

Witam wszystkich obecnych ; )
Ktoś rzuci okiem na mojego loga i łopatologicznie powie co z tym robić?

Wielkie dzięki!

Kod: Zaznacz wszystko

http://wklej.eu/index.php?id=e2600bf382

[Michael Parker]

Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

Przeskanuj system programem SDFix i daj raport z niego. Instrukcja viewtopic.php?f=22&t=13967

Przeskanuj obszar całego systemu Dr.WEB CureIt!

Po tym daj nowy log z Combofixa.

[julss21]

Ok, już jestem : )

To Log po SDFix:

http://www.wklej.eu/index.php?id=b4027ad6c2

To log z Combofixa po Dr.Web:

http://www.wklej.eu/index.php?id=8478fcd59f

... i jak to wygląda?

[Michael Parker]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

Driver::
Ipot80wk
Ras2uv

Folder::
C:\found.000

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LanguageShortcut"=-
"Adobe Reader Speed Launcher"=-


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej lub wklej.eu a w poście podajesz tylko link.

Użyj narzędzia WWDC. Zmień porty na DISABLE (Wszystkie znaczki mają być na zielono - NetBios może zostać na żółto).

Pokaż log ze skanowania Malwarebytes' Anti-Malware.

[julss21]

Znowu jestem ; )

Log z Combofixa:
http://www.wklej.eu/index.php?id=3160244b00

Link WWDC niestety nie działa...

No i log z Malwarebytes':
http://wklej.eu/index.php?id=0c21fc51be

[Michael Parker]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\wmplayer.reg

Folder::
c:\documents and settings\All Users\Application Data\TEMP

Driver::
cpuz131


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na [strona nie jest już dostępna], a w poście podajesz tylko link.

Link WWDC niestety nie działa...

Działa prawidłowo.

Podaj log z HijackThis. Instrukcja frst-otl-gmer-i-inne-poradnik-t13967.html

Logi dajesz na [strona nie jest już dostępna], a w poście podajesz tylko link.

[julss21]

Hej!

Tu znowu log z Combofixa:

Kod: Zaznacz wszystko

http://www.wklej.eu/index.php?id=a227e15129

A po nacisnieciu "pobierz" w linku WWDC wyskakuje text:

Welcome,

firewallleaktester(.)com will not be available for a few months from now primarily due to the money it costs me each month (more than 40Euro).

Also, one of the first purposes of firewallleaktester was to make people aware that software firewalls could be bypassed by many ways, point well taken nowadays by both the end users and the vendors themselves. Current security suites are more secure than before, and are able to detect and block the stealthiest malware out there.

I am keeping the domain name though, as firewallleaktester may come back later, probably about security globally and not just about software firewalls.

Time will tell.

Best Regards,
Guillaume Kaddouch.



ups.....

[Michael Parker]

Tutaj czysto.

Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.

Przeczyść system i rejestr CCleaner

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu

Kod: Zaznacz wszystko

http://support.microsoft.com/kb/310405/pll

Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!

Koniecznie podaj log z HijackThis. Instrukcja frst-otl-gmer-i-inne-poradnik-t13967.html

Logi dajesz na wklej, a w poście podajesz tylko link.