Proszę o sprawdzenie loga

[piczer]

Piczer nie rób zamięszania w logach

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\WINDOWS\system32\fajejako.dll

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-


Plik zapisz jako CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Pobierz System Repair Engineer

https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/system-repair-engineer/

przeskanuj daj log

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

Kurde nie wiem co się stało, że przeoczyłem ten plik... Zresztą napisałem moim zdaniem czyli miałem na myśli, że nie mam 100% pewności...

[huber2t]

Napisałem ci abyś nie robił zamieszania a je robisz, przestań

Plik jest syfem i nie można takich rzeczy przeoczać

[imagosi]

Log System Repair Engineer: http://www.wklej.eu/index.php?id=7cc3d2b55b

[huber2t]

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

{00445AD8-6453-4087-8DD1-FE26C2D8A850}
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}
{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}
{56EAD733-D3D8-4862-BB45-93B321A27A7C}
{9E8BF9B2-F72E-44F6-A4EB-3B605407DD4B}
{9ECB9560-04F9-4BBC-943D-298DDF1699E1}
{A8F38D8D-E480-4D52-B7A2-731BB6995FDD}
{BB35B851-D3EE-4B47-9D52-3D66D669FAE3}
{C4069E3A-68F1-403E-B40E-20066696354B}
{FB5F1910-F110-11D2-BB9E-00C04F795683}

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[imagosi]

Daję jeszcze loga z HijackThis: http://wklej.org/id/6735/ , bo mi się nie podoba ta rzecz: O4 - HKUS\S-1-5-19\..\Run: [sihuhisiva] Rundll32.exe "C:\WINDOWS\system32\daholose.dll",s (User 'USŁUGA LOKALNA'). Nie wiem czy słusznie sobie tym zawracam głowę, czy nie, ale przecież zawsze warto zapytać mądrzejszych od siebie.


Raport skanera online: http://wklej.org/id/6746/

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\YJIDT22D\pldr[1].htm
D:\rdsfk.com
C:\WINDOWS\system32\daholose.dll

Folders to delete:
C:\Program Files\Trend Micro\HijackThis\backups


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

fixnij tamto co podałeś

[imagosi]

avenger raport: http://wklej.org/id/6760/

hijack this log: http://wklej.org/id/6761/

[piczer]

Moim zdaniemThe avenger pokasował pliki. Logu hjt czyste...
Tak jak proponowałem wcześniej przeskanuj tym:klik kompa(stronę uruchom z przeglądarki internet explorer, bo nie zadziała) i jeżeli będzie infekcja to wklej raport na forum...

[imagosi]

Wreszcie. Myślałam że mnie coś trafi, trzy dni po formacie nawpierniczało mi się tyle syfu... Dzięki za pomoc. Jesteście WIELCY.