Rogue.AntiVirusPc2009

[Mirahz]

Nie wiem w jakim celu chcesz konwertować tekst na jpg?
Logi są plikami tekstowymi, bo tak musi być Co do posługiwania się serwisem http://www.wklej.eu/

1. Wchodzi na http://www.wklej.eu/
2. W pole Nick wpisujesz sobie np. czarny.
3. W pole Kod wklejasz zawartość loga (ten tekst w pliku tekstowym).
4. Podaj wynik (zabezpieczenie przed botami): 3 + 4 (jeśli nie jesteś botem, to sobie poradzisz
5. Wciskasz "Dodaj wpis"
6. Ze strony na która zostaniesz przekierowany kopiujesz link. Możesz na niego kliknąć i wtedy z paska adresu przeglądarki kopiujesz URL i wklejasz go na forum.

Trudne?

[czarny10411]

polapalem o co w tym chodzi logi juz wyslalem jezeli moze ktos na nie rzucic okiem

http://www.wklej.eu/index.php?id=b2898c9151
http://www.wklej.eu/index.php?id=7d7f9c1c7f
http://www.wklej.eu/index.php?id=37caa41c0e
http://www.wklej.eu/index.php?id=67163f64c0

i jak wszystko w porzadku? teraz mam czekac?

//Nie pisz posta pod postem! Używaj funkcji edytuj!

[mateo8898]

Nic tu szkodliwego nie widać, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: E:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] E:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] E:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-01-19 16:00:01 | 000,001,062 | ---- | C] () -- E:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3231030961-3091379641-1790618895-1001UA.job
[2012-01-19 15:59:59 | 000,001,010 | ---- | C] () -- E:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3231030961-3091379641-1790618895-1001Core.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[czarny10411]

http://www.wklej.eu/index.php?id=69010d55ba

[mateo8898]

Po co 3 razy wrzucasz log z TDSSKiller???

[czarny10411]

mam to skopiowac z loga czy wpisac wlasnorecznie
bo myslalem ze nie wyslalem

//Nie pisz posta pod postem! Używaj funkcji edytuj!

[mateo8898]

Skopiować, chyba że lubisz przepisywać

[mateo8898]

http://www.wklej.eu/index.php?id=15f1876c8c

//Posty połączone

wkleilem tego loga po wykonaniu skryptu czy to by bylo wszystko nie wiem czy mam czekac na odpowiedz acha po przeskanowaniu ponownym malwarebytes te dwa wirusy wyskakują dalej

[mateo8898]

Nie skopiowałeś w całości skryptu. Powtórz operację, podaj log z usuwania i nowe logi z OTL.

[czarny10411]

http://www.wklej.eu/index.php?id=f98828b846

[mateo8898]

Po co podajesz skrypt napisany przeze mnie??? Masz wykonać usuwanie, podać log z usuwania i nowe logi.

[mateo8898]

http://www.wklej.eu/index.php?id=13b557d5a8

//Posty połączone

http://www.wklej.eu/index.php?id=8445d32d5a

[mateo8898]

Teraz ładuj taki skrypt:

:OTL

:Files
e:\program files\antivirus pc 2009
e:\program files (x86)

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[czarny10411]

http://www.wklej.eu/index.php?id=c9b419b108

[kominekl]

Nie pisz posta pod postem (korzystaj z funkcji Edytuj). Podaj nowe logi z OTL.