odwirusowywanie komputera

[Paczi]

Stary komputer potrzebuje odwirusowania, mam tam wazne pliki ktore chce zgrac na dysk zewnetrzny wiec lepiej zeby nie byly zawirusowane
OTL
http://wklej.eu/index.php?id=2c60be0dd7
Extras
http://wklej.eu/index.php?id=770a744f1f
GMER
http://wklej.eu/index.php?id=75e12ab7bd
TDSS wykryl 8 wiec je usunalem

[kominekl]

Bogato . Odinstaluj HijackThis (staroć). Następnie użyj Combofix`a otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687. Podaj raport z Niego, a następnie podaj logi z OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754 i TDSSKiller`a otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292.

[Paczi]

Kiedy combofix zakończyl swą prace wyskoczyl jakis blad i nie podał raportu
OTL
http://wklej.eu/index.php?id=9280ab76b9
Extras
http://wklej.eu/index.php?id=2f9935a0d4
TDSS
http://wklej.eu/index.php?id=199b21074b

[mateo8898]

Jaki błąd?? Spróbuj go uruchomić w trybie awaryjnym.

[Paczi]

Warning!!!

Do not run combofix in Compability Mode. Doing so may damage the machine.

[mateo8898]

W awaryjnym to samo??

[Paczi]

w trybie awaryjnym po pracy wyskoczyło

!UWAGA! kontynuacja NIE jest bezpieczna

zawartosc programu combofix zostala naruszona
prosze sciagnac nowa kopie programu z
link
uwaga twoj komputer moze byc zainfekowany wirusem modyfikujacym pliki Virut

[mateo8898]

Niedobrze. Pobierz Dr.Web CureIt! http://www.instalki.pl/programy/downloa ... ureIt.html wykonaj pełne skanowanie, wylecz co się da, resztę usuń. Zrób kilka skanowań dotąd, dopóki nic nie będzie wykrywane. Następnie pobierz nowego ComboFix`a i spróbuj uruchomić.

[Paczi]

Niestety nie mogłem ściągnąć tego programu, który mi podałes, bo mam problemy również z internetem i co chwila przerywa mi połączenie, takze ściagnięcie wiekszego pliku jest niemożliwe. Mialem na dysku natomiast Malwarebytes' Anti-Malware i zrobilem full skan, wykryło 40 obiektów, które usunąłem
raport
http://wklej.eu/index.php?id=cc67965845
jesli to cos pomoze to daje otl
http://wklej.eu/index.php?id=9f9965e949
Extras
http://wklej.eu/index.php?id=3f3bdf75ee
Z combofixem, wciąz to samo.

[mateo8898]

Mamy tu prawdopodobnie do czynienia z Virutem, to jest paskudny wirus infekujący pliki wykonywalne. Żadne logi w tym przypadku na razie nie pomogą, gdyż trzeba wyleczyć te zainfekowane pliki, Malwarebytes tego nawet nie potrafi wykryć. Pobierz u kogoś Dr.Web CureIt i przenieś na swój komputer. Bez tego ani rusz.

[Paczi]

Udało się, Dr.Web Cureit wyleczyl wszystkie Viruty, było ich przeszło 1200. Potem użyłem bez problemu combofixa, oto raport
http://wklej.eu/index.php?id=ccaf948daf
Nastepnie zrobilem OTL
http://wklej.eu/index.php?id=c298641bff
Extras
http://wklej.eu/index.php?id=d3fdd388ad

[mateo8898]

Log z ComboFix jest ucięty, popraw.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - [2012-06-06 00:38:38 | 000,018,736 | ---- | M] () [File_System | Boot | Stopped] -- C:\WINDOWS\system32\drivers\4D4CF8905.sys -- (4D4CF8905)
O4 - HKLM..\Run: [madtckmuhqs] C:\Documents and Settings\TEMP\ndddbecx.exe File not found
O4 - HKU\.DEFAULT..\Run: [4Y3Y0C3AVF7W1ZYVNTJNZLD] C:\Recycle.Bin\B6232F3ACDC.exe /q File not found
O4 - HKU\S-1-5-18..\Run: [4Y3Y0C3AVF7W1ZYVNTJNZLD] C:\Recycle.Bin\B6232F3ACDC.exe /q File not found
O4 - HKU\S-1-5-21-1078081533-1202660629-839522115-1003..\Run: [tcpudp] C:\WINDOWS\BN3.tmp File not found
O4 - Startup: C:\Documents and Settings\PAWEL MARZEC.PAWEL\Menu Start\Programy\Autostart\3k70mmc.exe ()
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll File not found
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll File not found
O4 - HKLM..\Run: [MozillaAgent] C:\WINDOWS\flash.exe (NH5ZX3SStx)
[2012-04-06 23:43:37 | 000,014,675 | -HS- | C] () -- C:\WINDOWS\System32\evkccf.dat

:Files
C:\FOUND.00*

:Commands
[clearallrestorepoints]
[emptytemp]

Kliakasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (wykonaj je wg. instrukcji otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754, bo nieprawidłowo ustawiasz OTL)

[Paczi]

Innego loga z combofixa nie mam, ale podejrzewam, że mogło dojsc do przerwania jego pracy, bo zostawilem na chwile kompa i gdy wrocilem był zrestartowany. Użyć go ponownie?
Log z usuwania
http://wklej.eu/index.php?id=edd1c6ea68
Nowe OTL
http://wklej.eu/index.php?id=89c8dcc3c0
Extras
http://wklej.eu/index.php?id=3684fa8922

[mateo8898]

Użyj go ponownie i przedstaw log.

[Paczi]

http://wklej.eu/index.php?id=1c3c87db9f