Proszę o sprawdzenie logu z combo

Log z combo
http://www.wklej.org/id/43756/
Log z HijackThis
http://www.wklej.org/id/43759/

c:\windows\system32\MFC71.dll

Przeskanuj ten plik tym lub tym skanerem

Wylecz pendrive lub kartę pamięci
Flash Disinfector, Perlovga Removal Tool
lub format

Wklej do notatnika:

Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]

Z menu notatnika wybierz Plik Zapisz jako .
Zmień rozszerzenie z "Dokument tekstowy" na "Wszystkie pliki"
Zapisz plik pod nazwą Fix.reg.
Uruchom ten plik, wprowadź zmianę do rejestru, uruchom ponownie komputer

Daj nowy log z Combofix.

O4 - Global Startup: BTTray.lnk = ?

Fix w HijackThis. Instrukcja viewtopic.php?f=22&t=13967

Log z combo:
http://www.wklej.org/id/43857/
Log z hijack:
http://www.wklej.org/id/43855/

Potraktowanie pen drive tymi programami i format nie pomogły, avast dalej wykrywa konia trj

c:\windows\system32\MFC71.dll

Przeskanuj ten plik tym lub tym skanerem

Jaki wynik?

avast dalej wykrywa konia trj

W jakim pliku?

O4 - Global Startup: BTTray.lnk = ?

Fix w HijackThis. Instrukcja viewtopic.php?f=22&t=13967


Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść plik zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Log :
http://www.wklej.org/id/43882/

c:\windows\system32\MFC71.dll - z pola wyboru do skanowania nie widzę tego pliku

Sprawdź czy masz włączone pokazywanie ukrytych plików.


Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść plik zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Log z combo:
http://www.wklej.org/id/43947/

Wynik przeskanowania c:\windows\system32\MFC71.dll
http://www.wklej.org/id/43948/

mogę prosić o zerknięcie na powyższe logi raz jeszcze

Pobierz The Avenger, zaznacz poniższy tekst

Files to delete:
c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe

Skopiuj Kliknij na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Potem daj nowy log z Combofixa.

raport z avenger:
http://www.wklej.org/id/44200/

log z combo:
http://www.wklej.org/id/44201/

pomimo usilnych starań potraktowania pen drive wszystkimi podanymi mi programami do usuwania wirusów i formatach ciągle wyskakuje mi J:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx jako trojan

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]
otwórz notatnik i wklej

Kod:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]


Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer

Log z combo:
http://www.wklej.org/id/44701/
Log z hijack:
http://www.wklej.org/id/44699/

Do wyleczenia pendrive z wirusów użyj tych programów

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod:

File::
c:\windows\system32\rrt_is.wav
c:\windows\system32\rrt_vf.wav
c:\windows\system32\rrt_tv.wav
c:\windows\system32\rrt_tn.wav


Plik zapisz jako CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://www.wklej.eu a w poście dajesz tylko link

http://www.wklej.org/id/44710/