Prosze o sprawdzenie loga z combo fix

[meler89]

Witam.
Proszę o sprawdzenie loga, z góry dzięki.
http://www.wklej.eu/index.php?id=39bf3850a8
Pozdrawiam meler89.

[mateo8898]

W logu widzę 2 antywiry: Avasta i PcTools AntiVirus. Proszę zostawić tylko jeden z nich.
Odinstaluj Winamp Toolbar.

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
c:\documents and settings\koles git\Menu Start\Programy\Autostart\nssvc32.exe

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"RTHDCPL"=-
"SSBkgdUpdate"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

[meler89]

Dziękuję za szybką pomoc, raport z avengera:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\documents and settings\koles git\Menu Start\Programy\Autostart\nssvc32.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[mateo8898]

Usunięte.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[meler89]

Wszystko wykonane wg poleceń, oto log z mbam:

Malwarebytes' Anti-Malware 1.44
Wersja bazy definicji: 3642
Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 6.0.2900.2180

2010-01-26 23:05:44
mbam-log-2010-01-26 (23-05-44).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|)
Przeskanowane obiekty: 160282
Upłynęło: 19 minute(s), 53 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 1
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 1
Zainfekowane pliki: 4

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
HKEY_CLASSES_ROOT\CLSID\{c4494903-b885-4cd1-9989-086d42c2f612} (PUP.SpyDocPro) Quarantined and deleted successfully.

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
C:\Program Files\SpyRemover Pro (Rogue.SpyRemover) Quarantined and deleted successfully.

Zainfekowane pliki:
C:\Program Files\SpyRemover Pro\News.html (Rogue.SpyRemover) Quarantined and deleted successfully.
C:\Program Files\SpyRemover Pro\ScanHistory.ini (Rogue.SpyRemover) Quarantined and deleted successfully.
C:\Program Files\SpyRemover Pro\SpyRemover Pro_Startup.txt (Rogue.SpyRemover) Quarantined and deleted successfully.
C:\Program Files\SpyRemover Pro\SS_BHR.ini (Rogue.SpyRemover) Quarantined and deleted successfully.

[mateo8898]

Ok, możesz opróżnić jeszcze kwarantannę Malwarebytes.

[meler89]

Ok, dzięki wielki za pomoc. Będę polecał tę stronę znajomym