Zablokowanie stron z antywirusami

[koko16]

Na razie skanuj SalityKiller, tyle razy, aż nic nie będzie znajdował. Może blokada puści.

Ale też tym programem SalityKiller to pobrałem go normalnie ale po prostu jak go otwieram wyskakuje tylko szybko czarne okienko i od razu się zamyka czy tak ma na pewno być?I jak pobrać plik z innym rozszerzeniem? (Jak by co) A puki co i tak i tak nic nie chce ruszyć.

[mateo8898]

Alternatywny link do Dr.Web http://www47.zippyshare.com/v/W7ZmU4rn/file.html
I link do SalityKiller ze zmienioną nazwą i rozszerzeniem http://www74.zippyshare.com/v/AekmcJnB/file.html

[koko16]

Oto nowe logi po zastosowaniu się do instrukcji:
1.http://www.wklej.eu/index.php?id=cbee6cc669
2.http://www.wklej.eu/index.php?id=5858830ff3
3.http://www.wklej.eu/index.php?id=2b60bcb92a
4.http://www.wklej.eu/index.php?id=7231b71816

Proszę bardzo i czekam na odpowiedź

[mateo8898]

Jak rozumiem skanowałeś dotąd, aż nic nie zostało wykryte.

Spróbujmy. Wklej do notatnika:

Winlogon\Notify\ScCertProp: wlnotify.dll [X]
Winlogon\Notify\Schedule: wlnotify.dll [X]
Winlogon\Notify\SensLogn: WlNotify.dll [X]
Winlogon\Notify\termsrv: wlnotify.dll [X]
Winlogon\Notify\wlballoon: wlnotify.dll [X]
HKU\S-1-5-21-823518204-630328440-725345543-1003\...\MountPoints2: {05624fc4-974d-11e4-af18-001143bb01f7} - E:\rrmt.exe
HKU\S-1-5-21-823518204-630328440-725345543-1003\...\MountPoints2: {dd8ec1de-977f-11e4-af1b-001143bb01f7} - E:\eqmph.pif
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421113995&from=cor&uid=WDCXWD400BD-75LRA0_WD-WMAMA460034700347&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421113995&from=cor&uid=WDCXWD400BD-75LRA0_WD-WMAMA460034700347&q={searchTerms}
HKU\S-1-5-21-823518204-630328440-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421113995&from=cor&uid=WDCXWD400BD-75LRA0_WD-WMAMA460034700347&q={searchTerms}
HKU\S-1-5-21-823518204-630328440-725345543-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421113995&from=cor&uid=WDCXWD400BD-75LRA0_WD-WMAMA460034700347&q={searchTerms}
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM DefaultScope value is missing.
FF SelectedSearchEngine: omiga-plus
FF SearchPlugin: C:\Documents and Settings\Komputer\Dane aplikacji\Mozilla\Firefox\Profiles\t5s211h2.default\searchplugins\omiga-plus.xml
S2 lanmanworkstation; %SystemRoot%\System32\wkssvc.dll [X]
S3 SwPrv; C:\WINDOWS\System32\dllhost.exe /Processid:{EF706D92-717F-40AF-9DBC-400A3A143870}
S3 amsint32; \??\C:\WINDOWS\system32\drivers\iphnpn.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S4 IntelIde; No ImagePath
2015-01-20 19:34 - 2015-01-20 19:34 - 00000000 ____D () C:\Documents and Settings\All Users\Dane aplikacji\Doctor Web
2015-01-20 19:11 - 2015-01-20 19:53 - 00000000 ____D () C:\Documents and Settings\Komputer\Doctor Web
2015-01-20 19:11 - 2015-01-20 19:11 - 00065536 _____ () C:\WINDOWS\system32\config\Doctor W.evt
2015-01-20 20:01 - 2015-01-21 01:14 - 00065536 _____ () C:\WINDOWS\system32\config\Doctor Web.evt
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[koko16]

Oto nowy log po wykonaniu: http://www.wklej.eu/index.php?id=f3623027d1

[mateo8898]

Jeszcze nowe logi, bo ten jest z usuwania.

[koko16]

Ok,zaraz robię.

Proszę:
1.http://www.wklej.eu/index.php?id=fe098301eb
2.http://www.wklej.eu/index.php?id=d18b4eceae
3.http://www.wklej.eu/index.php?id=c9793ae131

[mateo8898]

Wygląda ok, tylko jeszcze pytanko. Masz płytkę z systemem?

[koko16]

Tak a czemu?

[mateo8898]

Bo brakuje pliku systemowego, poza tym po takiej infekcji dobrze byłoby sprawdzić pliki systemowe.

Włóż płytkę do napędu, a następnie Start Uruchom wpisz: sfc /scannow OK. Zaczekaj na zakończenie sprawdzania. Po wykonaniu wrzuć nowe logi z FRST.

[koko16]

Proszę bardzo nowe logi:
1.http://www.wklej.eu/index.php?id=c01b1f3f97
2.http://www.wklej.eu/index.php?id=f29b9a1234
3.http://www.wklej.eu/index.php?id=47d7557c86

[mateo8898]

Pobierz plik http://tnij.at/37757 i wrzuć do C:\Windows\system32

Kroki końcowe.

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj antywirusa

[koko16]

Witam znowu mam ten sam problem to znaczy mam wirusa Confickera ale nie wiem jak go usunąć... Mam log z Combofixa jak by co www.wklej.eu/index.php?id=82f2cdab2e z góry dzięki za pomoc

[mateo8898]

Podaj logi z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179 i Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[koko16]

Proszę o to logi:

1.http://www.wklej.eu/index.php?id=6e466d9b85
2.http://www.wklej.eu/index.php?id=d2a6774bf6
3.http://www.wklej.eu/index.php?id=c4fe99830f
4.http://www.wklej.eu/index.php?id=d963c5876b.

I jeśli można prosić to podaj mi jeszcze jakieś logi tak żebym usunął sobie przy okazji zbędne błędy w systemie...

Ps.Dzięki że przez cały czas akurat Ty pomagasz mi na forum i cieszę się bardzo że je znalazłem kiedyś i cały czas korzystam z niego i że mój temat nie został zamknięty przez cały czas mojej nieobecności