log z SDfix coś jeszcze zrobić??

[kris444]

http://www.wklej.eu/index.php?id=dc80a6e20a

[kris444]

wcześniej wykryło mi trojana obfuscated!IK (C:/windows/system32/quoukypoojy.exe),którego nie mógł usunąć Emasisoft anti-Malware

[kris444]

http://www.wklej.eu/index.php?id=dea526beab

http://www.wklej.eu/index.php?id=75f2123647

[mateo8898]

W tym przypadku użyj ComboFix i daj log z niego (podczas pobierania i skanu wyłącz wszelkie programy zabezpieczające)

[kris444]

http://www.wklej.eu/index.php?id=967629d8b7

[mateo8898]

Infekcja plików w autostarcie. Wklej do notatnika:

Kod: Zaznacz wszystko

RenV::
c:\program files\Adobe\Reader 9.0\Reader\reader_sl .exe
c:\program files\Alcohol Soft\Alcohol 120\axcmd .exe
c:\program files\ALLPlayer\allupdate .exe
c:\program files\Apoint\apoint .exe
c:\program files\ATI Technologies\ATI Control Panel\atiptaxx .exe
c:\program files\CheckPoint\ZAForceField\forcefield .exe
c:\program files\Common Files\Adobe\ARM\1.0\adobearm .exe
c:\program files\Common Files\InstallShield\UpdateService\issch .exe
c:\program files\Common Files\InstallShield\UpdateService\isuspm .exe
c:\program files\Common Files\Java\Java Update\jusched .exe
c:\program files\Common Files\Nero\Lib\nerocheck .exe
c:\program files\Common Files\Nero\Lib\nmbgmonitor .exe
c:\program files\HP\HP Software Update\hpwuschd2 .exe
c:\program files\Nero\Nero8\Nero BackItUp\nbkeyscan .exe
c:\program files\ORiNOCO\orinoco .exe
c:\program files\Thomson\SpeedTouch USB\dragdiag .exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wsctf.exe"=-
"ALLUpdate"=-
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"AlcoholAutomount"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"=-
"Broadcom Wireless Manager UI"=-
"bascstray"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"Apoint"=-
"SpeedTouch USB Diagnostics"=-
"HP Software Update"=-
"orinoco"=-
"NeroFilterCheck"=-
"NBKeyScan"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"ISW"=-

Driver::
asrekz
euxukkffphjxmh
isjkzarc
xgtigtcujdtwxhk
zrliwst

ATJob::

File::
c:\docume~1\kris\LOCALS~1\Temp\crwnnnfvowx.sys
c:\docume~;\??\c:\docume~1\kris\LOCALS~1\Temp\achbvute.sys
c:\docume~1\kris\LOCALS~1\Temp\rzmvb.sys
c:\docume~1;\??\c:\docume~1\kris\LOCALS~1\Temp\nlmghsqfylzreoe.sys
c:\docume~1\kris\LOCALS~1\Temp\cnadewaayb.sys

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[kris444]

http://www.wklej.eu/index.php?id=e7cea6dedd

[mateo8898]

Ok, wszystko się ładnie usunęło.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj Firefoxa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji)