Proszę o sprawdzenie ComboFix i HijackThis

przez **Kacper1144** » 25 Gru 2010, 16:21

ComboFix http://www.wklej.eu/index.php?id=a48748cc1a
HiJack This http://www.wklej.eu/index.php?id=0abacccfd5

przez **mateo8898** » 25 Gru 2010, 17:47

Pobierz ten plik

http://hotfile.com/dl/91908099/6f405ae/pliki.zip.html i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:

FCopy::
c:\midimap.dll | c:\windows\system32\midimap.dll
c:\regedit.exe | c:\windows\regedit.exe
c:\ctfmon.exe | c:\windows\System32\ctfmon.exe

Plik

zapisz jako

CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Podaj także logi z OTL

przez **Kacper1144** » 25 Gru 2010, 20:15

Nowy log combofix: http://www.wklej.eu/index.php?id=cba703c4e7
Log OTL: http://www.wklej.eu/index.php?id=6e4269dd64
Log OTL Extras: http://www.wklej.eu/index.php?id=47565af49a

przez **mateo8898** » 25 Gru 2010, 20:52

Przeskanuj jeszcze dla pewności plik c:\windows\regedit.exe na http://www.virustotal.com/ i podaj wyniki.

Usuń resztki po Avaście tym narzędziem

http://www.instalki.pl/programy/downloa ... ility.html

Poza tym nic tu więcej nie widać, tylko kosmetyka. Uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Running] -- C:\DOCUME~1\SphunaR\USTAWI~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

przez **Kacper1144** » 25 Gru 2010, 22:27

Skan regedit:

Kod: Zaznacz wszystko: File name: regedit.exe Submission date: 2010-12-25 20:23:27 (UTC) Current status: finished Result: 0/ 43 (0.0%)

Log z usuwania w OTL: http://wklej.eu/index.php?id=d251aa0079
Po usunięciu: http://wklej.eu/index.php?id=1ece8985a8

PS. Resztki avasta dopiero teraz usunąłem.

przez **mateo8898** » 25 Gru 2010, 22:30

Ok, czysto.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj jakiegoś antywira.

przez **Kacper1144** » 26 Gru 2010, 13:18

Znalazł.
Log: http://www.wklej.eu/index.php?id=9f5fcf02fb
Jaki antywirus najmniej spowalnia komputer? Maiłem noda, ale blokował całkowicie ruch sieciowy, nie działały nawet przeglądarki.

przez **mateo8898** » 26 Gru 2010, 13:38

Pobierz jeszcze ten plik

http://hotfile.com/dl/92065435/807565d/calc.exe.html i wrzuć do folderu C:\WINDOWS\system32

Poza tym możesz jeszcze opróżnić kwarantannę Malwarebytes.