Log z ComboFix, MaM, SdFix

Log z ComboFix --> http://www.wklej.eu/index.php?id=d2f78e5d3f

@down Log z MaM---> http://www.wklej.eu/index.php?id=1ad280226a

SdFix ----> http://www.wklej.eu/index.php?id=886cb3614e

Ostatnio edytowany przez FronTi 21 Cze 2009, 09:16, edytowano w sumie 3 razy

Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

Przeskanuj system programem SDFix i daj raport z niego. Instrukcja viewtopic.php?f=22&t=13967

Przeskanuj obszar całego systemu Dr.WEB CureIt!

Po tym daj nowy log z Combofixa.

Nowy Log z combofixa-> http://www.wklej.eu/index.php?id=2b0bd35e19

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
c:\windows\system32\ijjiProcessRestarter.exe
c:\windows\system32\ijjiPlugin2.dll
c:\windows\system32\ijjiSetup.exe
c:\windows\d3dx.dat
c:\windows\popcinfo.dat

Folder::
c:\documents and settings\All Users\Dane aplikacji\ijjigame
C:\ijji
c:\documents and settings\DORBEAT\Dane aplikacji\ijjigame
c:\windows\Downloaded Program Files

Driver::
npggsvc


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org, a w poście podajesz tylko link.

c:\\program files\\NHN USA

Znasz ten program?

to jest od jednej gierki która śmiesznie się włacza poprzez logowanie na www.
widzę że niektóre linijki z tego co mam do notatnika wkleić są własnie od niej.

Chodzi o grę zaczynającą się na "ijji"? Dziwiło mnie, że ten program dodał swoje pliki i foldery w różnych miejscach np. systemowych.
Jeżeli nie chcesz tego usuwać, skrypt będzie taki:

Kod:

File::
c:\windows\d3dx.dat
c:\windows\popcinfo.dat

Driver::
npggsvc

tak niestety tak sie zaczyna i stronka wygląda tak do logowania "http://lunia.ijji.com/"

Jeżeli nie chcesz tego usuwać po prostu wykonaj drugi skrypt w ten sam sposób jak było to opisane przy pierwszym skrypcie.

Log ComboFixa ---> http://www.wklej.eu/index.php?id=5df0aa562c

W logu nic nie widzę.

Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.

Przeczyść system i rejestr CCleaner

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu http://support.microsoft.com/kb/310405/pll

Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!

przeskanowałem Dr. i wykazało 7 plików zainfekotwanych w tym jeden trojan:

http://www.wklej.eu/index.php?id=fc8367ffb9

Wyłącz i włącz przywracanie systemu http://support.microsoft.com/kb/310405/pll

Michael prosił o usuniecie punktów przywracania w których mogą być kopie zainfekowanych plików
wykonaj to o co byłeś proszony
Poza tym ok

heh ja tylko wyłaczyłem ;]ale nie właczyłem ponownie; ]