LOG z combofix (problemy z kompem)

[mateo8898]

No więc tak zaczęło się od bezczelnego minimalizowania się gier bez żadnej przyczyny, aż zauważyłem że wyskakują mi adware z jakąś reklamą więc zacząłem od spybota wykrył parę rzeczy, ale to nie pomogło bo zacząłem znajdywać w dysku C dziwaczne czerwone książki i programy których nigdy nie ściągałem ani nie instalowałem więc zacząłem kasować to ręcznie, w między czasie pytając kolegę o radę który kazał mi użyć combofix, no i oto log:
http://www.wklej.eu/index.php?id=0ebbcfb738&view=nl

Ostatnio edytowany przez mateo8898, 09 Kwi 2010, 18:34, edytowano w sumie 1 raz
Powód: Przeklejenie loga na wklej.eu

Logi wklejasz na wklejorg, a w poście dajesz tylko link.

Jest tu infekcja plików w autostarcie, programy które nie będą działać do przeinstalowania.
Wklej do notatnika:

Kod:

File::
c:\program files\internet explorer\wmpscfgs.exe
c:\windows\system32\stu2.exe
c:\documents and settings\Gargamell\nwiz.exe
c:\program files\49937.dat
c:\documents and settings\NetworkService\Dane aplikacji\ypgmjw.dat
c:\docume~1\GARGAM~1\USTAWI~1\Temp\eqggqsisr.sys
c:\docume~1\GARGAM~1\USTAWI~1\Temp\gdlovcblyjvmpz.sys

ATJob::

RenV::
c:\program files\Adobe\Reader 9.0\Reader\reader_sl .exe
c:\program files\Alcohol Soft\Alcohol 52\axcmd .exe
c:\program files\Common Files\Adobe\ARM\1.0\adobearm .exe
c:\program files\DNA\btdna .exe
c:\program files\Java\jre6\bin\jusched .exe
c:\program files\Logitech\Logitech WebCam Software\lws .exe
c:\program files\Microsoft Office\Office12\groovemonitor .exe
c:\program files\Spybot - Search & Destroy\teatimer .exe
c:\program files\Tlen.pl\tlen  .exe
c:\program files\Tlen.pl\tlen  .exe
c:\program files\Tlen.pl\tlen .exe
c:\program files\Unlocker\unlockerassistant  .exe
c:\program files\Unlocker\unlockerassistant .exe
c:\windows\RaidTool\xinside .exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"WiseStubReboot"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechQuickCamRibbon"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"UnlockerAssistant"=-
"Adobe_Reader"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Tlen.pl\\tlen .exe"=-
"c:\\Program Files\\Tlen.pl\\tlen .exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"

Driver::
cgspynyzuh
ibfgabcxembwqk

Folder::
c:\documents and settings\Gargamell\Dane aplikacji\Mozilla\Firefox\Profiles\knrhg54y.default\extensions\[email protected]

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

http://wklej.org/id/312936/
Zrobiłem to co kazałeś

Spybot do odinstalowania, gdyż jest zarażony.

Wklej do notatnika:

Kod:

RenV::
c:\program files\Spybot - Search & Destroy\teatimer .exe
c:\program files\Tlen.pl\tlen   .exe
c:\program files\Unlocker\unlockerassistant   .exe

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

http://wklej.org/id/313270/

Jeszcze tylko parę drobiazgów zostało, więc nie będziemy już używać Combofixa.

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod:

Files to delete:
c:\windows\system32\drivers\trz11.tmp

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast5"="C:\\PROGRA~1\\ALWILS~1\\Avast5\\avastUI.exe"

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź
Następnie podaj logi OTL

http://wklej.org/id/314025/

nie mogę zrobić tego ostatniego pisze że nie może zaimportować danych i nie wszystkie dane zostały zapisane do rejestru, ja mam ściągnąć ten OTL?

nie mogę zrobić tego ostatniego pisze że nie może zaimportować danych i nie wszystkie dane zostały zapisane do rejestru

W takim razie wykonaj operację z FIX.REG w trybie awaryjnym.

ja mam ściągnąć ten OTL?

No tak, podałem link do instrukcji, a tam jest przecież link do samego narzędzia.