Sprawdzanie loga HijackThis = proszę pomocy

[AJAN]

ale cóż się dziwić jak się żadnego SP nie ma, już o antywirze nie wspominając

a co z pytaniem mati8898?

ComboFix usunął trochę syfu
ale różne tego typu rzeczy będą wracać - brak antyvirusa
Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

Folder::
c:\program files\oovootb


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na wklej.eu lub wklej.org a w poście daj linka


przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik Zapisz listę raportu)
pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport

[mateo8898]

Tu jest trochę więcej na usuwanie, ale po kolei.
Pobierz ten plik http://hotfile.com/dl/18597305/31824d1/qmgr.rar.html i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:

Kod: Zaznacz wszystko

FCopy::
C:\qmgr.dll |C:\windows\system32\qmgr.dll

File::
c:\windows\system32\.zip.exe
c:\huadio.tmp
c:\windows\system32\wspv.exe

Folder::
c:\program files\oovootb
c:\program files\Search Guard Plus
c:\program files\Search Guard PlusU
c:\documents and settings\Dora\Dane aplikacji\oovootb(2)

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A1FB2F9A-D35E-11DD-8935-E46A56D89593}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{A1FB2F9A-D35E-11DD-8935-E46A56D89593}"=-
[-HKEY_CLASSES_ROOT\clsid\{a1fb2f9a-d35e-11dd-8935-e46a56d89593}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SGPUpdater"=-
"FBSearch"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\autorun]

Driver::
autorun

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Dodatkowo to:

Kod: Zaznacz wszystko

c:\windows\System32\wscntfy.exe ...  - brak elementu !!
c:\windows\System32\xmlprov.dll ...  - brak elementu !!

oznacza brak plików systemowych, a nie mam Ci nawet skąd ich podrzucić, więc instalacja SP3 obowiązkowa.

Znasz ten plik:
c:\program files\Elma.exe ???
Jeśli nie to przeskanuj go na https://www.virustotal.com/pl/ i podaj wyniki