Mam na komputerze wirusa, parę trojanów już usunęłam

[AnaLucia]

Mam chyba na komputerze wirusa oraz problem "Jakimśtam.exe nie jest prawidłową aplikacją systemu Win32" Parę trojanów już usunęłam skanerami ale chyba coś jeszcze zostało...

Log z combofix
http://www.wklej.eu/index.php?id=dd1e55298f

Log z HijackThis
http://www.wklej.eu/index.php?id=a9731750b1

[mateo8898]

Jakimśtam.exe nie jest prawidłową aplikacją systemu Win32"

Kiedy ten błąd się wyświetla??? I czy w ogóle jeszcze się pokazuje po użyciu Combofixa???

Mam chyba na komputerze wirusa

Skąd te podejrzenia??? Bo w logach praktycznie nic nie ma.

Odinstaluj Winamp Toolbar.

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
c:\windows\1C4551A64743409391E41477CD655043.TMP
c:\windows\95FC26FB19FD4A96BBB1B1062E8648F5.TMP
c:\windows\Tasks\Sprawdź aktualizacje paska narzędzi Windows Live Toolbar.job

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=-
"ehTray.exe"=-
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"EA Core"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"NeroFilterCheck"=-
"WinampAgent"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"iTunesHelper"=-
"HP Software Update"=-
"SunJavaUpdateSched"=-
"hpqSRMon"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

[AnaLucia]

Problem pojawia się gdy chcę zainstalować grę z płyty (Prince of Persia oraz Dragon Age).
Trojany usunęłam przed zrobieniem logów. Ale zawsze mógł się jakiś przypałętać ;P
Zaraz zrobię to o czym piszesz
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: "c:\windows\1C4551A64743409391E41477CD655043.TMP" is a folder, not a file!
Deletion of file "c:\windows\1C4551A64743409391E41477CD655043.TMP" failed!
Status: 0xc00000ba (STATUS_FILE_IS_A_DIRECTORY)
--> use "Folders to delete:" instead of "Files to delete:" to delete a directory


Error: "c:\windows\95FC26FB19FD4A96BBB1B1062E8648F5.TMP" is a folder, not a file!
Deletion of file "c:\windows\95FC26FB19FD4A96BBB1B1062E8648F5.TMP" failed!
Status: 0xc00000ba (STATUS_FILE_IS_A_DIRECTORY)
--> use "Folders to delete:" instead of "Files to delete:" to delete a directory

File "c:\windows\Tasks\Sprawdź aktualizacje paska narzędzi Windows Live Toolbar.job" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

To z tym notatnikiem też już zrobiłam

[mateo8898]

Ja tu nic więcej nie widzę.

Pobierz OTC uruchom i kliknij CleanUp (Vista: Uruchom jako administrator)

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport