mulenie kompa - virumonde??

[eski]

kilka dni temu dziewczyna chciala sciagnac film z neta ale zamiast tego pościagała zupełnie coś innego na pulpicie pokazał się komunikat o antywirusie xp 2008 plus ze niby wykył 2 rzeczy mianowicie: virumonde oraz privacyremover.m64 szukałem czegoś na necie użyłem vundofix,virtumundobegone, fixvundo ale nic nie wykryło, dopiero malwarebytes pokazał ponad 50 śmieci logi z niego zamieszczam poniżej :

http://www.wklej.eu/index.php?id=4da5f1cf13

Loga z combofixa:


http://www.wklej.eu/index.php?id=21e65ccf13


mam nadzieje ze da sie cos z tym zrobić i nie ukrywam że byłbym wdzięczny za pomoc;) bo kolejny fomat to nie jest żadne rozwiązanie:D

Pozdrawiam

[huber2t]

Do wyleczenia pendrive z wirusów użyj
Perlovga Removal Tool
Flash Disinfector
lub format

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2f46cfa0-5d43-11dd-846d-0012f064858e}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dab93120-5ca3-11dd-846c-0012f064858e}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f866441a-ff2a-11dc-8364-0012f064858e}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"PowerManager"=-
"QuickTime Task"=-
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"CorelDRAW Graphics Suite 11b"=-

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[eski]

Nadal walczę z tym komputerem niestety za wiele nie zdziałałem bo zrobiłem wszystkie rzeczy wymienione powyżej ale zamiast poprawy nie mogę się teraz połączyć z internetem a co lepsze programik Dr Web polecony przez Ciebie nie wykrywa żadnych wirusów.... dołączam combofiksa po poleconych przez Ciebie zmianach:

http://www.wklej.eu/index.php?id=63a5eba9d4

Czekam na jakieś porady

Pozdrawiam

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
E:\nby.bat

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2f46cfa0-5d43-11dd-846d-0012f064858e}]


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Pobierz SDFix .

Instrukcja obsługi :

* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.


Jak podajesz logi zaznaczaj je tagem code lub quote czyli zaznaczasz caly log z sdfix'a i kilkasz w code lub quote .

Logi dajesz na http://www.wklej.eu/

Pobierz System Repair Engineer

przeskanuj daj log

Podaj logi z Hijackthis,