prosze o pomoc! trojany-nie moge wykasowac.

[sasio]

prosze o pomoc - mojego kompa zaatakowaly trojany i nie moge sobie poradzic z nimi, zrobilem formata i instalki 4 razy ale bez rezultatow. Zalaczam linki do logow z hijack-a i combofixa. bede wdzieczny za pomoc bo...za slaby w uszach jestem aby sobie poradzic z tym co dalej robic?? pozdro

http://www.wklej.eu/index.php?id=03a9cc5276 hijack


http://www.wklej.eu/index.php?id=92f88b34d5 combofix

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\lrwz.exe
c:\windows\system32\Messen.exe
c:\windows\System32\spool\drivers\wmsncs.exe
c:\windows\Fonts\wmsncs.exe
c:\documents and settings\All Users\Menu Start\Programy\Autostart\wmsncs.exe

Folder::
c:\windows\System32\wins
c:\program files\Common Files\System

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{103L3C30-C3B3-4130-9363-E59E1375PERM}]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvidMediaCenter]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spool Driver Service]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wins Service]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wmsncs Service]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Wmsncs Service"=-
"NvidMediaCenter"=-
"Spool Driver Service"=-
"Wins Service"-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Wmsncs Service"=-
"NvidMediaCenter"=-
"Spool Driver Service"=-
"Wins Service"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Shell"=-


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

[sasio]

zrobilem tak jak kazales, czekam na dalsze instrukcje pozdrawiam

http://www.wklej.eu/index.php?id=cef7d18338

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\winx.exe
c:\windows\system32\llm.exe
c:\windows\system32\svscs.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nl2plwrk"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Wins Service"=-
"nl2plwrk"=-
"Wmsncs Service"=-
"NvidMediaCenter"=-
"Spool Driver Service"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"nl2plwrk"=-
"Wmsncs Service"=-
"NvidMediaCenter"=-
"Spool Driver Service"=-
"Wins Service"=-
"Windows LoL Layer"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Shell"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^wmsncs.exe]

Driver::
b438958747a7r91053


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

otwórz notatnik i wklej

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nl2plwrk"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Wins Service"=-
"nl2plwrk"=-
"Wmsncs Service"=-
"NvidMediaCenter"=-
"Spool Driver Service"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"nl2plwrk"=-
"Wmsncs Service"=-
"NvidMediaCenter"=-
"Spool Driver Service"=-
"Wins Service"=-
"Windows LoL Layer"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Shell"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^wmsncs.exe]
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{103L3C30-C3B3-4130-9363-E59E1375PERM}]

Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer