Nie potrafie sformatowac - restart komputera. Wirus?

[Admin77]

Witam. jak w temacie. przy kazdej probie formatowania komp sie resetuje tu sa logi http://www.wklej.eu/index.php?id=fdb956eec2
Wiem, ze cos szaleje po moim kompie ale nie potrafie sie tego pozbyc dzieki wielkie z gory za pomoc

[mateo8898]

Odinstaluj toolbary: Winamp Toolbar, BS_Player Toolbar.

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\documents and settings\All Users\Start Menu\Programs\Startup\Microsoft Office.lnk
c:\documents and settings\All Users\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
c:\windows\Tasks\bb71293d.job
c:\documents and settings\ARMIN\Application Data\bb71293d.exe
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-861567501-1614895754-839522115-1004Core.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-861567501-1614895754-839522115-1004UA.job
c:\windows\system32\lbbwgh.dll

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dfkfadjb]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ustlc]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5581:TCP"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
"Google Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"=-
"PHIME2002ASync"=-
"PHIME2002A"=-
"ATIPTA"=-
"Cpqset"=-
"SunJavaUpdateSched"=-
"Adobe ARM"=-
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"SPC230NC_Monitor"=-
"SPC_Monitor"=-
"WinampAgent"=-
"NeroFilterCheck"=-

Driver::
ustlc
dfkfadjb
gupdate

NetSvc::
ustlc
dfkfadjb

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[Admin77]

witam. latwo powiedziec przeciagnij ikonke - zanim uruchomilem combo fixa zajolo mi to troche czasu i uruchomic go moge tylko jak jest zipowany i ma zmieniona nazwe tak wiec inaczej nic nie dziala wiec jak teraz uruchomic to z tyim parametrami?

OK nie bede biadolil udalo mi sie
http://www.wklej.eu/index.php?id=0c5c7ef396

[mateo8898]

Ok, usunięte.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj tą łatkę http://www.microsoft.com/downloads/deta ... 67b73d6a03

Zamknij robaczywe porty za pomocą WWDC

Zainstaluj jakiegoś antywira.

[Admin77]

Malwarebytes' Anti-Malware znalazl 3 wirusy usunolem je i kolejne skanowa nie nic nie pokazalo tu sa logi
http://www.wklej.eu/index.php?id=2cee77ef00

[mateo8898]

Ok, możesz opróżnić jeszcze kwarantannę Malwarebytes.

Zainstaluj jeszcze SP3 http://download.microsoft.com/download/ ... 86-ENU.exe

[Admin77]

Wielkie dzieki za pomoc

[Admin77]

mam podobnie ten sam problem zalapalem przy windowsupdate. Stalo sie tez tak bo odwlekalem format a i zainstalowanie antywira sie odwloklo.
prosza o pomoc tu sa logi
http://www.wklej.eu/index.php?id=e0cc1681d9
Wielkie Dzieki

[mateo8898]

Podaj logi z OTL i GMER

[Admin77]

OTL http://www.wklej.eu/index.php?id=2ec8ee1b69
GERM http://www.wklej.eu/index.php?id=3b77eefff2

[mateo8898]

Nie podałeś drugiego logu z OTL (Extras). Uzupełnij.

Nic tutaj szkodliwego nie widać. Kosmetyka:
Uruchom OTL w oknie Własne opcje skanowania/skrypt (Custom Scans/Fixes) wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\RTL8139.SYS -- (rtl8139) Realtek RTL8139(A/B/C)
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaultthis.engineName: "BS Player Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1750559&SearchSource=3&q={searchTerms}"
[2010/05/27 08:12:21 | 000,001,196 | ---- | M] () -- C:\Documents and Settings\ARMIN\Application Data\Mozilla\Firefox\Profiles\lzcy3jvx.default\searchplugins\winamp-search.xml

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt (Run Fix). Dajesz log z usuwania + nowe logi z OTL.

[Admin77]

Extras http://www.wklej.eu/index.php?id=939c4432dc
OTL http://www.wklej.eu/index.php?id=a6dc8746af

[mateo8898]

Nic się nie usunęło. Powtórz operację ze skryptem.

[Admin77]

http://www.wklej.eu/index.php?id=a6c4460d6b po przeskanowaniu z parametrem znowu mu odnilo i nie chcial startowac

[mateo8898]

Podaj nowe logi robione opcją Skanuj

po przeskanowaniu z parametrem znowu mu odnilo i nie chcial startowac