wirus a wyniki skanowania -combofix- proszę o pomoc:)

[margo25]

witam,
proszę kogoś zorientowanego w temacie o pomoc w pozbyciu się wirusa, oto wyniki skanowania combofixem: http://www.wklej.eu/index.php?id=f838e215b1

Z góry dziękuję!

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\program files\Internet Explorer\npophno.dll

Driver::
npijnjnr
orykw
talmv

NetSvc::
npijnjnr
orykw
talmv

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"QuickTime Task"=-
"iTunesHelper"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1537:TCP"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npijnjnr]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\talmv]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\orykw]

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

[margo25]

Dziękuję za odp., tym razem skanowałam komp. z wyłączeniem pamięci przenośnej, oto log: http://www.wklej.eu/index.php?id=eee5e7d379

ps. jakim programem potraktować dysk zewnętrzny, bo nod32, avast nie dały sobie z "infekcją" rady, stąd ostatnie skanowanie combofixem? nie mogę sformatować dysku, bo mam tam ok.45GB danych, więc w grę wchodzi tylko skan.

Pozdrawiam,
Gośka

[mateo8898]

Podłącz pamięć przenośną i wejdź w Start uruchom CMD wpisz polecenie:
X:
Za X podstawiasz literkę pod jaką jest widoczna pamięć.

Później wpisz polecenie w celu utworzenia raportu:
DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT
i podajesz tutaj zawartość C:\LOG.TXT

[margo25]

dzięki.

Nie wiem czy coś źle robię, bo:
1. start>Uruchom, wybieram CMD> ok
2. Pojawia się komunikat zakończ. " C:\WINDOWS\Documents and Settings\Administrator> " tutaj wpisuję E: DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT
3. pojawia się komunikat, że "Nazwa E:DIR nie jest rozpoznawana jako polecenie zewn. i wewn., program wykonywalny lub plik wsadowy"
4. wklejam dalej log z Combofix i efekt jest taki, że włącza mi się program itunes z listą utworów i pojawia się komunikat o błędach, że próbuję otworzyć plik typu "Rozszerzenie aplikacji" .dll

HELP:)

[mateo8898]

Najpierw wpisujesz:
E:
wciskasz ENTER i wpisujesz:
DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT

[margo25]

ok,
teraz jest ok do momentu wklejenia loga z Combofixa, nadal włącza się itunes...

[mateo8898]

Ale jakiego loga z Combofixa??? Przecież nic nim nie masz robić. Po wpisaniu poleceń ma powstać raport, który jest w pliku C:\LOG.TXT i masz go tu podać.