Wirus TR/Spy.Gen [trojan]

LOG z USUWANIA: http://wklej.eu/index.php?id=c7ee40225f
Z MALWARE: http://wklej.eu/index.php?id=65c8442c06
OTL: http://wklej.eu/index.php?id=e3246e6377
EXTRAS: http://wklej.eu/index.php?id=23d06648cc
Ale ten folder jest nadal jednak z tymi plikami i moj antywirus tez wykryl je,a ten FILeAssassin niby usuwa ale i tak jest...

Wyjątkowo użyj Combofix` a otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687

Użyłem Combofix'a. Tutaj LOG: http://wklej.eu/index.php?id=63c4f855e7 a, folder został usunięty! Dzieki wielkie, naprawde duży szacun za pomoc, bo sam pewnie bym tego nie zrobił!!

Odinstaluj Ask Toolbar. Następnie podaj nowe logi z OTL.

Nie mam Ask Toolbar, ale daje Logi: http://wklej.eu/index.php?id=8d36032c1d
extras: http://wklej.eu/index.php?id=0abedb37e2
Zrobić "Sprzątanie" w tym OTL?

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2011-11-11 17:35:35 | 000,000,000 | ---D | M] (MyPlayCity Toolbar) -- C:\Users\Darek\AppData\Roaming\mozilla\Firefox\Profiles\a2tffkxc.default\extensions\[email protected]
[2011-01-02 19:03:18 | 000,002,333 | ---- | M] () -- C:\Users\Darek\AppData\Roaming\Mozilla\Firefox\Profiles\a2tffkxc.default\searchplugins\askcom.xml
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Users\Darek\AppData\Roaming\Nowe Gadu-Gadu\_userdata\ggbho.1.dll File not found
[2011-11-11 13:00:07 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"=-
[-HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

:Commands
[clearallrestorepoints]

Klikasz Wykonaj skrypt, później Sprzątanie.

http://wklej.eu/index.php?id=f14bbb2890
Sprzątanie wykonałem i mam pytanie: Czy mam odinstalować tego Combofix'a?

A nie został on usunięty po użyciu opcji Sprzątanie w OTL??

Jest usunięty rzeczywiście. Dzięki wszystkim za ogromną pomoc!!!

Ten folder wrocil... moze Combofixem jeszcze raz zrobic?

Nie, to nic nie da. On go usunie, a później z powrotem i tak wróci. Bardzo mi się to nie podoba. Zrób pełne skanowanie za pomocą Kaspersky Virus Removal Tool http://devbuilds.kaspersky-labs.com/dev ... _19_55.exe i podaj raport z niego.

Z Combofixa: http://wklej.eu/index.php?id=62afb3ab07
Z OTL: http://wklej.eu/index.php?id=471fb7f70c
Extras: http://wklej.eu/index.php?id=9f02892e16
Powrocil chyba dlatego ze mialem go w kwarantannie antywirusa mojego..

Kaspersky nic nie znalazl, a ten folder caly czas jest z tymi plikami...

Podaj log z MBR.EXE otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p123422

Miałeś nie używać Combofix`a... . No ale nic. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Running] -- -- (catchme)

:Files
C:\$RECYCLE.BIN
C:\Qoobox
C:\Windows\ERDNT
C:\Windows\PEV.exe
C:\Windows\sed.exe
C:\Windows\grep.exe
C:\Windows\zip.exe
C:\Users\Darek\AppData\Roaming\kakao2
$RECYCLE.BIN /alldrives
RECYCLER /alldrives

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + log z MBR.EXE otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p123422 W OTL Sprzątanie.