Proszę o sprawdzenie loga :)

http://www.wklej.eu/index.php?id=d2072c8966

Powiedzcie mi co tam nie pasuje to wrzucę to do killboxa. Chyba że zrobić coś innego.

Uruchom Hijackthis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

C:\WINDOWS\system32\nfomon\nfomon.exe
C:\WINDOWS\system32\vidmon\vidmon.exe
O1 - Hosts: 38.113.174.32 http://www.google-analytics.com
O1 - Hosts: 208.109.233.197 bwp.download.com
O1 - Hosts: 208.109.233.197 c7.zedo.com
O1 - Hosts: 208.109.233.197 ad.z5x.net
O1 - Hosts: 208.109.233.197 leader.linkexchange.com
O1 - Hosts: 208.109.233.197 c5.zedo.com
O1 - Hosts: 208.109.233.197 as.casalemedia.com
O1 - Hosts: 208.109.233.197 pn1.adserver.yahoo.com #ebay
O1 - Hosts: 208.109.233.197 dewb.opt.fimserve.comO1 - Hosts: 208.109.233.197 desk.opt.fimserve.com
O1 - Hosts: 208.109.233.197 dehp.opt.fimserve.com
O1 - Hosts: 208.109.233.197 adserving.cpxinteractive.com
O1 - Hosts: 208.109.233.197 ad.doubleclick.net
O1 - Hosts: 208.109.233.197 altfarm.mediaplex.com # download.com
O1 - Hosts: 208.109.233.197 ad.n2434.doubleclick.net # download.com
O1 - Hosts: 208.109.233.197 mads.download.com # download.com
O1 - Hosts: 208.109.233.197 mads.cnet.com # download.com
O1 - Hosts: 208.109.233.197 mads.com.com
O1 - Hosts: 38.113.170.200 ads1.msn.com
O1 - Hosts: 38.113.170.200 ads.sup.com
O1 - Hosts: 208.109.233.197 delb.opt.fimserve.com
O1 - Hosts: 38.113.174.32 dehp.myspace.com
O1 - Hosts: 38.113.174.32 demr.myspace.com
O1 - Hosts: 38.113.174.32 desk.myspace.com
O1 - Hosts: 38.113.174.32 delb.myspace.com
O1 - Hosts: 38.113.174.32 delb2.myspace.com
O1 - Hosts: 38.113.174.32 debr.myspace.com
O1 - Hosts: 38.113.174.32 view.atdmt.com
O1 - Hosts: 208.109.233.197 rad.msn.com
O1 - Hosts: 38.113.170.200 themis.geocities.yahoo.com
O1 - Hosts: 208.109.233.197 ads.PointRoll.com
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Program Files\PeDevice\PeDev.dll
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Program Files\PeDevice\PeDev.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [Nfo] C:\WINDOWS\system32\nfomon\nfomon.exe
O4 - HKLM\..\Run: [vidmon] C:\WINDOWS\system32\vidmon\vidmon.exe
O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\system32\shdocvw.dll
O20 - Winlogon Notify: yrhblaj - C:\WINDOWS\SYSTEM32\yrhblaj.dll
O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod:

File::
C:\WINDOWS\system32\nfomon\nfomon.exe
C:\WINDOWS\system32\vidmon\vidmon.exe
C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
C:\Program Files\PeDevice\PeDev.dll
 C:\Program Files\MyWay\myBar\1.bin
C:\WINDOWS\SYSTEM32\yrhblaj.dll
C:\WINDOWS\system32\svchost.exe:ext.exe


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

poszło

Ostatnio edytowany przez niziol, 07 Sty 2009, 18:41, edytowano w sumie 1 raz

Oto wyniki.

http://www.wklej.eu/index.php?id=d29d797294

wykonaj:
usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.INSTRUKCJA

przeskanuj komputer Kaspersky
gdy będą wirusy pokaż raport lub Dr.Web Cure It!

Pobierz ComboFix i przeskanuj system
Na czas pobierania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Loga wklejasz na WKLEJ EU lub WKLEJ ORG a w poście daj linka

http://www.wklej.org/id/38013/

nie wkleiłeś całego loga - popraw

http://www.wklej.org/id/38170/

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

no dobra zrobiłem disinfectorem ale nadal pojawia mi się co jakiś czas komunikat o wykryciu tych samych wirusów. Takie coś yrhblaj i jeszcze nswc (1) Coś mi się pamięta że to przecież już usuwałem.

pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport

http://www.wklej.org/id/38915/
wszystko usunąłem ale wyskoczył komunikat że niektórych plików nie można usunąć. Ati5msxx - tak się kończą.

to jeszcze raz Pobierz ComboFix i przeskanuj system
Na czas pobierania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

http://www.wklej.eu/index.php?id=4e6904666e

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod:

Driver::
FCI
File::
c:\windows\system32\svchost.exe:ext.exe


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Loga wklejasz na WKLEJ TO lub WKLEJ a w poście daj linka