nie idzie uruchomić Combofixa i Hijackthis

[ora007]

Co mam w takiej sytuacji zrobić?

[huber2t]

W czasie pobierania i skanowania combofixem zamknij wszelkie programy ochronne (Antywirusa, zaporę)

Jak nie pomoże:

Spróbuj podczas pobierania zapisać nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe

Jeśli to również:

Uruchom combofix w trybie awaryjnym

[ora007]

log z Combofix:

http://www.wklej.eu/index.php?id=8c09bc53c0

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\documents and settings\test\Dane aplikacji\ekaka.bin
c:\program files\Common Files\ebexo._dl
c:\documents and settings\test\Dane aplikacji\adina.com
c:\documents and settings\All Users\Dane aplikacji\rifo.pif
c:\program files\Common Files\onajaracop.sys
c:\program files\Common Files\luwavyg.inf
c:\documents and settings\test\Dane aplikacji\usogasary.pif
c:\documents and settings\test\Dane aplikacji\alujido.dll
c:\program files\Common Files\yjisyq.ban
c:\program files\Common Files\amigejagav.dll
c:\documents and settings\All Users\Dane aplikacji\cuvyxi.bat
c:\program files\Common Files\cukef.scr

Registry::
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"NeroFilterCheck"=-
"WinampAgent"=-
"nwiz"=-
"IMJPMIG8.2"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2f9c0020-eba5-11dc-8a50-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2f9c0021-eba5-11dc-8a50-806d6172696f}]


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[ora007]

log z Combofix:

http://www.wklej.eu/index.php?id=b9e090fad6

[huber2t]

Log wygląda na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[ora007]

skanowanie obszarów krytycznych za pomocą Kasperskiego
log: http://www.wklej.eu/index.php?id=eaa272d482
Niestety, nie mogłam dodać loga ze skanowania obszarów krytycznych, gdyż za każdym razem wyskakuje mi błąd: pole kod jest puste. Po skanowaniu mojego komputera wykryto ponad 4000 plików zainfekowanych ;/

część loga ze skanowania mojego komputera - dysk C
http://www.wklej.eu/index.php?id=d43cac8b34

część raportu ze skanowania dysku D

http://www.wklej.eu/index.php?id=6970d8729d

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\algsrvs.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

yyy daj nowego loga z combofix i przeskanuj całydysk komputera kasperskim

[ora007]

Log z Avengera

http://www.wklej.eu/index.php?id=b338acd818

[huber2t]

Przeskanuj jeszcze raz comobfixem lecz nie dawaj loga i przeskanuj cały dysk Kasperskim

[ora007]

Przeskanowałam kompa Kasperskim raz jeszcze, niestety nie mogę wrzucić raportu na www.wklej.eu, gdyż za każdym razem pokazuje mi się błąd: pole kod jest puste, mimo, że wklejałam tam raport. Czy może jest to tym spowodowane, że raport jest straaaasznie długi? (z raportu wynika, że w dysku D jest dużo zainfekowanych plików)

[huber2t]

wrzuć na wklejto.pl

[ora007]

Niestety ponownie nie dało się wkleić całego raportu, więc wrzucę kilka linków z raportem. Oto część pierwsza:
http://wklejto.pl/14410

część druga:
http://wklejto.pl/14411

część trzecia:
http://wklejto.pl/14414

część czwarta:
http://wklejto.pl/14415

część piąta - ostatnia
http://wklejto.pl/14416

[huber2t]

Uruchom combofix z partycji D

Usuń cały ten folder:
[quote]D:\My Downloads\Shared[/guote]

Pobierz The Avenger



wklej do niego ten tekst:

Kod: Zaznacz wszystko


Files to delete:



Folders to delete:
C:\System Volume Information\_restore{2EBAC151-0ADB-40EC-A969-E81B29F07CE7}\RP54
C:\System Volume Information\_restore{2EBAC151-0ADB-40EC-A969-E81B29F07CE7}\RP55
C:\System Volume Information\_restore{2EBAC151-0ADB-40EC-A969-E81B29F07CE7}\RP56


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikajšc OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Pobierz SDFix, https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/sdfix/ .



Instrukcja obsługi :



* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)

* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)

* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat

* Wciąnij Y nastąpi proces usuwania.

* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastšpi restart komputera.

* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.

* Pokaż Report.txt znajdujšcy się w folderze SDFix.



Logi dajesz na http://www.wklej.eu

Musisz to wykonać masz sporo zawirusowanych plików z internetu

[ora007]

raport z Avenger:
http://www.wklej.eu/index.php?id=976cd37828