Miałem jakieś dziwne infekcje - logi

[Drabek44]

Ostatnio miałem jakieś dziwne infekcje użyłem programu ComboFix prosiłbym o sprawdzenie loga i ewentualnie jakieś podpowiedzi czy wszystko już ok

http://www.wklej.eu/index.php?id=df3db57466

A i na dysku C utworzyły się foldery MSOCache i Qoobox. Czy można je usunąć?

[mateo8898]

A i na dysku C utworzyły się foldery MSOCache i Qoobox.

Pierwszy jest tworzony podczas instalacji Office, aby podczas dodawania/odejmowania składników Office nie trzeba było używać płyty. Jak chcesz to usuń.
Drugi to kwarantanna Combofixa, która i tak zniknie po wykonaniu poniższych czynności.

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"WiseStubReboot"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"=-
"PHIME2002ASync"=-
"PHIME2002A"=-
"RTHDCPL"=-
"JMB36X IDE Setup"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
"NeroFilterCheck"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Avast działa Ci prawidłowo??? Bo nie widzę jego wpisów w autostarcie.

Combofix usunął infekcję, więcej nic nie widzę.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe

[Drabek44]

Zacznę od tego że Avast jednak nie uruchamia się przy autostarcie, widocznie ComboFix cos pozmieniał.
Zrobiłem wszystkie pkt wg. Twojej instrukcji.
Wykonałem pełne skanowanie Malwarebytes' Anti-Malware niżej podaje log

http://www.wklej.eu/index.php?id=2392e3c063

I jeszcze jedna sprawa na dyskach potworzyły mi się foldery $RECYCLE.BIN czy je też mam usunąć?

[mateo8898]

I jeszcze jedna sprawa na dyskach potworzyły mi się foldery $RECYCLE.BIN czy je też mam usunąć?

To tylko kosz systemowy, więc zostaw.

Co do skanu Malwarebytes to możesz opróżnić jeszcze jego kwarantannę.

Jeśli chodzi o Avasta to wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź
Zobacz po restarcie, czy będzie się uruchamiał.

[Drabek44]

Niestety ten wpis rejestru nie pomaga wyskakuje taki komunikat

"Nie można zaimportować C:\Documents and Settings\cooba\Pulpit\FIX.REG : nie wszystkie dane zostały pomyślnie zapisane w rejestrze. Niektóre klucze są otwarte przez system lub inne procesy".

Próbowałem pozamykać wszystkie procesy Avasta ale bez powodzenia bo wyskakuje komunikat błędu "Odmowa dostępu"

[mateo8898]

Spróbuj w trybie awaryjnym.

[Drabek44]

Ok poradziłem sobie w innym sposób ręcznie wprowadziłem wartość klucza rejestrze i działa w sumie dzięki za pomoc trochę nowych rzeczy się dowiedziałem zapewne nie raz je jeszcze wykorzystam.

Pozdrawiam