Prosze o sprawdzenie loga ComboFix

[Mackal]

Witam prosze o sprawdzenie logoa Combofix

http://www.wklej.eu/index.php?id=d3b6dfe18c

[mateo8898]

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Nie wiem, czy tu przypadkiem nie siedzi Virut, więc pobierz Dr.Web CureIt wykonaj pełne skanowanie, wylecz/usuń wszystko co znajdzie i daj raport (Plik Zapisz Listę Raportu)

Następnie podaj nowy log z Combofix

[Mackal]

Jak robie pelnego skana Dr.Web Curelt to tak przy 15% robi mi sie restart laptopa

[mateo8898]

W takim razie przeskanuj KVRT http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

A Dr.Web coś znajdował???

[Mackal]

Tak znajdowal troche tego bylo duzo Troy potem zmienil mi paski wygladu xp na win 98 te szare takie moze 2min pozniej robil restart probowalem tak 2 razy za kazdym razem to samo teraz sprobuje z tym kasperskyim

[mateo8898]

A nie padła tam czasami nazwa "Virut"??? Wyleczył jakieś pliki, czy wszystkie usuwał????

[Mackal]

Raczej nie. Usuwal wszysko tam moze z 3-4 wyleczyl KVRT juz 25% a znalazl 47, same trojany troche backdoorow i 2 rootkity i cos takiego virus Virus.Win32.Protector.b. Wogle to wrzuce raport to zobaczysz.

[Mackal]

Tutaj raport
http://www.wklej.eu/index.php?id=0d0d673d68
http://www.wklej.eu/index.php?id=19d6d0d33d

p.s
nie kopiowalem event poniewaz jest tyle tego ze jak chce wrzucic na wklej.eu to mi scina przegoldarke i pisze ze blad strony ... to wrzucilem tylko poczatek jak mam tam to wrzucic to napisz to sprobuje to podzielic ... tylko ze jest tyle tego ze od 20:21:41 - 22:52:51 (moj blad bo niewyjolem plyty windowasa i stracilem z 1h... :S )

[mateo8898]

Tutaj Viruta nie widać, chyba że w dalszej części raportu. Spróbuj go wrzucić na wklejorg, a jak nie wejdzie to wrzuć np. na rapidshare bo chciałbym go widzieć w całości

[Mackal]

http://rapidshare.com/files/306036034/raport.rar.html

Tutaj jest caly raport

[mateo8898]

Ok, podaj nowy log z Combofixa

[Mackal]

Prosze tutaj log z Combofixa

http://www.wklej.eu/index.php?id=13497c89d6

[mateo8898]

Zamknij robaczywe porty za pomocą WWDC

Wklej do notatnika:

Kod: Zaznacz wszystko

FCopy::
c:\windows\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\ndis.sys  | c:\windows\system32\drivers\ndis.sys
c:\windows\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\ndis.sys  | c:\windows\system32\dllcache\ndis.sys

Folder::
c:\documents and settings\User\DoctorWeb
c:\windows\temp

File::
c:\windows\system32\syswin32.exe
c:\ujgyjdnb.exe
c:\windows\system32\uses32.dat
c:\windows\system32\drivers\4e164e89.sys
c:\windows\system32\drivers\3ae92450.sys
c:\windows\system32\drivers\c4586d50.sys
c:\windows\system32\drivers\e1a322cf.sys
c:\windows\system32\drivers\75c37332.sys
c:\documents and settings\User\Menu Start\Programy\Autostart\OpenOffice.org 3.0.lnk
c:\windows\system32\mscert.dll
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1715567821-1757981266-725345543-1003Core.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1715567821-1757981266-725345543-1003UA.job
c:\WINDOWS\system32\opeia.exe
c:\windows\system32\lsm32.sys
c:\windows\system32\FastNetSrv.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=-
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager\appcertdlls]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\globallyopenports\list]
"53:UDP"=-

Driver::
4e164e89
3ae92450
c4586d50
e1a322cf
75c37332
BtwSrv
fastnetsrv

NetSvc::
BtwSrv

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[Mackal]

Log

http://www.wklej.eu/index.php?id=d01e525ec0

[mateo8898]

Ciężka sprawa, ale chyba się udało.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport