TR/CryptXPACK.Gen - log ComboFix

Witam, proszę o pomoc dalszej naprawy systemu po zainfekowaniu.
Przesyłam log ze skanowania ComboFix. http://www.wklej.eu/index.php?id=cf0c788104
Dziękuje

Nigdy nie rób logów ComboFixem jeśli nikt Cię o to nie poprosi! To może Ci zepsuć komputer. Użyj OTLa bądź Hijacka.

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod:

Files to delete:
c:\windows\system32\sasnative32.exe
c:\windows\Tasks\At1.job
c:\windows\Tasks\At10.job
c:\windows\Tasks\At11.job
c:\windows\Tasks\At12.job
c:\windows\Tasks\At13.job
c:\windows\Tasks\At14.job
c:\windows\Tasks\At15.job
c:\windows\Tasks\At16.job
c:\windows\Tasks\At17.job
c:\windows\Tasks\At18.job
c:\windows\Tasks\At19.job
c:\windows\Tasks\At20.job
c:\windows\Tasks\At21.job
c:\windows\Tasks\At22.job
c:\windows\Tasks\At23.job
c:\windows\Tasks\At24.job
c:\windows\Tasks\At3.job
c:\windows\Tasks\At4.job
c:\windows\Tasks\At5.job
c:\windows\Tasks\At6.job
c:\windows\Tasks\At7.job
c:\windows\Tasks\At8.job
c:\windows\Tasks\At9.job

Drivers to delete:
zabqwo
esihdrv

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Zrobiłem zgodnie z instrukcją, oto wynik: http://www.wklej.eu/index.php?id=a07fb4044c
czy wyłączyć konsole odzyskiwania po operacji z ComboFIX? Dziękuje

Konsolę możesz już usunąć.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Wykonałem instrukcję, efekt skanowania Malwarebytes http://www.wklej.eu/index.php?id=f6cee1ad32.
Mam problem z odinstalowaniem do końca konsoli odzyskiwania. Nie mogę usunąć folderu cmdcons (brak dostępu). Z Boot Menażera coprawda zniknęła opcja logowania się do konsoli ( wynik usunięcia wpisu w pliku boot.ini ) ale po wybraniu Widows XP na chwilę pojawia się okno (podmeni) z wyborem Consoli lub Windowsa, które znika w przypadku braku ingerencji ze strony użytkownika i dalej jest ok. Co powinno się zrobić po zakończeniu działania ComboFIX? Może program jest nadal aktywny?
Dziękuje za dotychczasową pomoc

Ok, możesz jeszcze opróżnić kwarantannę Malwarebytes.
Jeśli chodzi o konsolę to zerknij tutaj viewtopic.php?f=12&t=19836&hilit=+konsol%C4%99

Szczęśliwie doszedłem do końca. Okazało się, że postawienie (w boot.ini) # w linijce przeznaczonej do skasowania zamiast jej skasowania nie do końca załatwia sprawę.
Bardzo serdecznie dziękuje za pomoc.
Pozdrawiam