TSR.BOOT - Jak się go pozbyć?

[Brooce]

Hej wszystkim!


Dnia 12-06-2009 NOD32 wykrył u mnie wirusa: "prawdopodobnie TSR.BOOT":

Kod: Zaznacz wszystko

sektor głównego rekordu startowego dysku fizycznego 0. -- prawdopodobnie nieznany wirus TSR.BOOT wirus -- nie można wyleczyć

Proszę o pomoc - informację co można z nim zrobić, jak można usunąć. Mój system to Windows Vista Home 32bit.
Poniżej zamieszczam logi powstałe po przeskanowaniu komputera za pomocą programów:



Log z Hijackthis:
http://www.wklej.eu/index.php?id=5f0ca654f2

Log z Combofix:
http://www.wklej.eu/index.php?id=49a33ad7f6


Co dalej?



Pozdrawiam,
Brooce


P.S.
Witam wszystkich

[Michael Parker]

Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

Przeskanuj system programem SDFix i daj raport z niego. Instrukcja http://forum.instalki.pl/viewtopic.php?f=22&t=13967

Przeskanuj obszar całego systemu Dr.WEB CureIt!

Po tym daj nowy log z Combofixa.

[Brooce]

Hej!

Sorry że tak późno odpisuję.
Przeskanowałem system Anti-Malware'm. Nic nie znalazł. Tutaj log: http://wklej.eu/index.php?id=0fb8377e65

SDFix (też nic) (p.s. mogę jego folder z dysku C po prostu usunąć czy trzeba jakoś odinstalować?):
http://wklej.eu/index.php?id=541a75b6e0

[Brooce]

Przeskanowałem Dr.web-em, wydaje mi się że logu nie zostawił więc wklejam screenshot z jego okna po skanowaniu:
[obrazek nie jest już dostępny]
Coś tam znalazł. Kliknąłem "lecz" - jeden plik usunął, ale to wszystko (patrz: okienko "reakcja"). Gdy chcę go zamknąć, krzyczy że przydałoby się zneutralizować zagrożone pliki - jak, czy może zamknąć pomimo to?

[Michael Parker]

Przeskanuj jeszcze raz i usuń wszystkie zagrożenia.

[Brooce]

Wszystko usunięte, log z Combofix'a: http://wklej.eu/index.php?id=81429f6995 . To już koniec?

[Michael Parker]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\users\Kuba\AppData\Local\d3d9caps.dat
c:\users\Marek\AppData\Local\GDIPFONTCACHEV1.DAT
c:\users\Kuba\AppData\Local\GDIPFONTCACHEV1.DAT
c:\windows\EReg072.dat

Folder::
c:\users\Kuba\AppData\Local\temp
c:\users\Marek\AppData\Local\temp

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"PLFSetI"=-
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1397480544-3164200517-1253302521-1000]


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org, a w poście podajesz tylko link.

[Brooce]

Hej!
Sorry że piszę tak późno (pełno spraw na głowie). Zrobiłem tak, jak napisałeś w powyższym poście - lecz log, który zostawił combofix (c:/combofix.txt) jest pusty. ???

[Michael Parker]

Wykonaj wskazówkę jeszcze raz.

[Brooce]

Niestety, log ciągle pozostaje pusty.

[AJAN]

użyj MBR.EXE [strona nie jest już dostępna]

[Brooce]

Oto co wygenerował MBR : http://www.wklej.eu/index.php?id=cc30e35a2b - to chyba dobrze?

[Michael Parker]

Podaj log z OTL https://www.instalki.pl/programy/downlo ... e/OTL.html

[Brooce]

Kurcze, nie zdążyłem a dziś wyjeżdżam - odezwę sie za 10 dni