Mam problem z kompem (log z combofix)

[krusia30]

http://www.wklej.eu/index.php?id=d2e6901a5b

[mateo8898]

Usuń Bonjour http://www.searchengines.pl/Usuwanie-Bo ... 03177.html

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
c:\program files\Common Files\alq.exe

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=-
"HotKeysCmds"=-
"SMSERIAL"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk]
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk]
[-HKLM\~\startupfolder\C:^Documents and Settings^Skarb^Menu Start^Programy^Autostart^Samsung Auto Backup Guage.lnk]
[-HKLM\~\startupfolder\C:^Documents and Settings^Skarb^Menu Start^Programy^Autostart^Samsung Auto Backup Real-Time Daemon.lnk]
[-HKLM\~\startupfolder\C:^Documents and Settings^Skarb^Menu Start^Programy^Autostart^Samsung Auto Backup Scheduler.lnk]

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

[krusia30]

Dzięki za pomoc!!
Usunęłam bonjoura.
Ale z czym ma być związana ta druga czynność?Czemu ona ma posłużyć??

[mateo8898]

Tzn. o którą chodzi, o Avengera czy o FIX.REG ???
Avenger usunięcie pliku (wygląda na szkodliwy)
FIX.REG optymalizacja autostartu
Wykonaj te czynności

[krusia30]

To jest raport po wykonaniu z Avenger
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Wed Oct 21 16:24:24 2009

16:24:18: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Wed Oct 21 16:24:30 2009

16:24:30: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Wed Oct 21 16:24:42 2009

16:24:42: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File "c:\program files\Common Files\alq.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[krusia30]

A po fix.reg coś jeszcze wykonać??

[mateo8898]

Jeszcze tylko kroki końcowe.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[krusia30]

Jeszcze raz dzięki!!
Raport po skanowaniu Malwarebytes
Malwarebytes' Anti-Malware 1.41
Wersja bazy definicji: 2775
Windows 5.1.2600 Dodatek Service Pack 2

2009-10-22 18:19:03
mbam-log-2009-10-22 (18-19-03).txt

Typ skanowania: Pełne skanowanie (C:\|)
Przeskanowane obiekty: 138660
Upłynęło: 44 minute(s), 39 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 3
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 1

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c1-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) Quarantined and deleted successfully.

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\System Volume Information\_restore{6B222232-0A75-4928-92A1-06753F69087D}\RP479\A0128378.exe (Trojan.Banker) Quarantined and deleted successfully.

[krusia30]

I to już koniec???

[mateo8898]

Tak, to tyle Możesz jeszcze opróżnić kwarantannę Malwarebytes

[krusia30]

Jeszcze raz bardzo dziękuję za pomoc!!!

[krusia30]

Czy ktoś mógłby znów sprawdzić mój log z combofix?!
http://www.wklej.eu/index.php?id=e6efb8f668

[mateo8898]

Log czysty.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[krusia30]

Raport
Malwarebytes' Anti-Malware 1.41
Wersja bazy definicji: 2775
Windows 5.1.2600 Dodatek Service Pack 2

2009-11-20 22:37:19
mbam-log-2009-11-20 (22-37-19).txt

Typ skanowania: Pełne skanowanie (C:\|)
Przeskanowane obiekty: 146251
Upłynęło: 49 minute(s), 48 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 1
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 0

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c1-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) Quarantined and deleted successfully.

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
(Nie wykryto groźnych plików)

[mateo8898]

Odpadek w rejestrze, nic tu więcej nie ma