Prośba o spawdzenie loga z Combofix

[Tojejo]

http://www.wklej.eu/index.php?id=cda95f77b2

Z góry dziękuję za pomoc :]

[mateo8898]

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Przeskanuj plik: c:\windows\system32\drivers\61f240c8.sys na http://www.virustotal.com/pl/ i podaj wyniki

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\s3ek.exe
D:\s3ek.exe
E:\s3ek.exe
C:\ycvvj.exe
D:\ycvvj.exe
E:\ycvvj.exe
c:\documents and settings\Asia\Menu Start\Programy\Autostart\Adobe Gamma.lnk

Folders to delete:
c:\program files\AskBarDis

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=-
[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"TkBellExe"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

[Tojejo]

po przeskanowaniu c:\windows\system32\drivers\61f240c8.sys wyskoczylo - 0 bytes size received / Se ha recibido un archivo vacio

[Tojejo]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\s3ek.exe" deleted successfully.
File "D:\s3ek.exe" deleted successfully.
File "E:\s3ek.exe" deleted successfully.
File "C:\ycvvj.exe" deleted successfully.
File "D:\ycvvj.exe" deleted successfully.
File "E:\ycvvj.exe" deleted successfully.
File "c:\documents and settings\Asia\Menu Start\Programy\Autostart\Adobe Gamma.lnk" deleted successfully.
Folder "c:\program files\AskBarDis" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[mateo8898]

W takim razie teraz do Avengera wklej:

Kod: Zaznacz wszystko

Files to delete:
c:\windows\system32\drivers\61f240c8.sys

Drivers to delete:
61f240c8

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

[Tojejo]

gdy tak zrobilem i zresetowal sie komp wyskoczyło opreacja nie powiodła się i znó sie zresetował , a po następnym uruchomieniu takie cos


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\system32\drivers\61f240c8.sys" deleted successfully.
Driver "61f240c8" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[mateo8898]

Ok, usunięte.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)