Problemy z cdaudio.sys oraz nmdfgds0.dll - logi

[vojti]

Wiec ogolnie to problemy cdaudio.sys oraz nmdfgds0.dll ale oczywiscie moze byc cos jeszcze
log z combofix
http://www.wklej.eu/index.php?id=9555fb3bb5
log z hjackthis
http://www.wklej.eu/index.php?id=b30d30f877

Prosze o pomoc i instrukcje działania

[Michael Parker]

Kod: Zaznacz wszystko

R1 - HKLM\\Software\\Microsoft\\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Bar = http://internetsearchservice.com/ie6.html
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\\Program Files\\AskTBar\\SrchAstt\\1.bin\\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: VIO1 Toolbar - {01188d35-daf3-4a43-90aa-f1bf150207e6} - C:\\Program Files\\VIO1\\tbVIO0.dll
O2 - BHO: VIO1 Toolbar - {01188d35-daf3-4a43-90aa-f1bf150207e6} - C:\\Program Files\\VIO1\\tbVIO0.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O3 - Toolbar: VIO1 Toolbar - {01188d35-daf3-4a43-90aa-f1bf150207e6} - C:\\Program Files\\VIO1\\tbVIO0.dll
O4 - Startup: AutorunsDisabled
O16 - DPF: {18506D80-9B80-11D4-82C2-0080C8D7ED4A} (GameDesire Roulette) - http://67.15.101.33/g_bin/pl/roulette_2_0_0_27.cab
O16 - DPF: {A1FE3DE0-CF77-11D4-8340-0080C8D7ED4A} (GameDesire Pinball Demon) - http://67.15.101.33/g_bin/pl/demon_2_0_0_30.cab
O16 - DPF: {A7196C8E-35A5-4FF0-9E46-E28918B5CAF6} (GameDesire Domino) - http://download.gamedesire.com/g_bin/pl/domino_2_0_0_33.cab
O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://67.15.101.33/g_bin/pl/mahjong_2_0_0_31.cab



Fix w HijackThis. Instrukcja http://forum.instalki.pl/viewtopic.php?f=22&t=13967


Wylecz pendriva lub kartę pamięci
Flash Disinfector, Perlovga Removal Tool
lub format

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\6phx.com
c:\program files\VIO1\tbVIO0.dll

Folder::
c:\temp\FR80PE
c:\program files\VIO1

Driver::
Seekapp Service
ATE_PROCMON
MEMSWEEP2
NDCQI
Registry::
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{01188d35-daf3-4a43-90aa-f1bf150207e6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"SunJavaUpdateSched"=-
"PDF Converter Registry Controller"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org a w poście podajesz tylko link.

Użyj narzędzia WWDC. Zmień porty na DISABLE (Wszystkie znaczki mają być na zielono - NetBios może zostać na żółto).

Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

[vojti]

Ok naprawiłem w hjackthis
wklejam log po combofixie
http://wklej.org/id/107121/
wyczyscilem pendrivy potem wkleje wynik z programikumalware