Mam w systemie proces findbasic.exe i findbasic114.exe

[ultraphaze]

http://www.wklej.eu/index.php?id=04cdb6f7c6
mam w systemie proces findbasic.exe i findbasic114.exe
Prosze o zbadanie loga

[mateo8898]

Usuń Bonjour http://www.searchengines.pl/Usuwanie-Bo ... 03177.html

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=explorer.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Odkurzacz-MCD] C:\Program Files\Odkurzacz\odk_mcd.exe
O4 - Startup: Adobe Gamma Loader.lnk = D:\Instalki\ADOBE GAMMA LOADER\Adobe Gamma Loader.exe

Pobierz Combofix ale nie uruchamiaj. Wklej do notatnika:

Kod: Zaznacz wszystko

Folder::
C:\Documents and Settings\All Users.WINDOWS.0\Dane aplikacji\Findbasic
C:\Program Files\Findbasic

Driver::
Findbasic Service

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[ultraphaze]

http://www.wklej.eu/index.php?id=f744883a42

[mateo8898]

Pobierz te pliki http://rapidshare.com/files/280884427/pliki2.rar.html i wypakuj bezpośrednio na dysk C. Następnie:
Pobierz The Avenger zaznacz poniższy tekst:

Kod: Zaznacz wszystko

Folders to delete:
c:\program files\Findbasic
c:\documents and settings\All Users.WINDOWS.0\Dane aplikacji\Findbasic
C:\FOUND.034
C:\FOUND.033
C:\FOUND.032
C:\FOUND.031
C:\FOUND.030
C:\FOUND.029
C:\FOUND.028

Files to delete:
c:\documents and settings\User\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk

Drivers to delete:
Findbasic Service

Files to move:
C:\wscntfy.exe | c:\windows.0\system32\wscntfy.exe
C:\ctfmon.exe | c:\windows.0\system32\ctfmon.exe
C:\regsvc.dll | c:\windows.0\system32\regsvc.dll

kopiujesz klikasz na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^User.KOMPUTER^Menu Start^Programy^Autostart^tmonitor.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^User.KOMPUTER^Menu Start^Programy^Autostart^winword.exe.lnk]

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Użyj ATF Cleaner http://www.instalki.pl/programy/downloa ... leaner.php
zaznacz wszystkie znaczki i wciśnij Empty Selected

[ultraphaze]

http://www.wklej.eu/index.php?id=dc8b345aac

[mateo8898]

Powinno być już czysto.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[ultraphaze]

chyba jednak jeszce coś zostało
http://www.wklej.eu/index.php?id=87bf0e7ab6

[mateo8898]

No action taken.

Usunąłeś to co znalazł Malwarebytes??? Jeśli tak to już nic więcej nie ma, jeśli nie to przeskanuj ponownie i usuń to co znajdzie

[ultraphaze]

wyrzucilem ten wpis , Dziekuje za pomoc