Pozostalosci po wirusach ctfmon.exe i ramasst.exe?

[szybki123]

WItam,

Prosze o sprawdzenie loga z Combofix,
http://www.wklej.eu/index.php?id=98b714ffc2

Mam konkretne pytanie o wpisy:

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^RAMASST.lnk]
path=c:\documents and settings\All Users\Menu Start\Programy\Autostart\RAMASST.lnk
backup=c:\windows\pss\RAMASST.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Andrzej^Menu Start^Programy^Autostart^ctfmon.exe]
path=c:\documents and settings\Andrzej\Menu Start\Programy\Autostart\ctfmon.exe
backup=c:\windows\pss\ctfmon.exeStartup

Czy to sa pozostalosci po wirusach ctfmon.exe i ramasst.exe? Jezeli zaleca sie je usunac to w jaki sposob to zrobic? Probowalem Combofix przy uzyciu pliku CFScript.txt, ale nie dalo rezultatu.

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\documents and settings\Andrzej\Menu Start\Programy\Autostart\ctfmon.exe

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] 
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^RAMASST.lnk] 
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Windows Desktop Search.lnk] 
[-HKLM\~\startupfolder\C:^Documents and Settings^Andrzej^Menu Start^Programy^Autostart^ctfmon.exe]
[-HKLM\~\startupfolder\C:^Documents and Settings^Andrzej^Menu Start^Programy^Autostart^Rejestrowanie produktów Corela.lnk] 
[-HKLM\~\startupfolder\C:^Documents and Settings^Andrzej^Menu Start^Programy^Autostart^Szybkie uruchamianie programu Microsoft Office OneNote 2003.lnk]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[szybki123]

Witam,

Oto raport z Combofix.
http://www.wklej.eu/index.php?id=ad4359b620

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MkS_Scan]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MkS_Scan\Service]

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[szybki123]

Oto i raport z Kaspersky Online Scanner 7

http://www.wklej.eu/index.php?id=1fc7e9b3bc

[huber2t]

W raporcie nic nie widzę

[szybki123]

Ja tez, dzieki za pomoc.