Znalazłem plik j60osk9 oraz autorun na obu dyskach - log

Początkowo PC strasznie spowolnił pracę, znalazłem plik j60osk9 oraz autorun na obu dyskach, których nie mogłem usunąć. Dopiero po skanowaniu przed rozurchem, kilku skanerach on line (o dziwo) j60osk9 zniknął. Problem mimo to niestety nie i avast cały czas wykrywa mi jakiegoś rootkita nmdfgds0.dll.Proszę o pomoc. Log z CF:
http://www.wklej.org/id/41732/

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod:

File::
c:\windows\system32\nmdfgds0.dll
c:\windows\system32\nmdfgds1.dll
c:\windows\isRS-000.tmp
c:\windows\system32\olhrwef.exe
C:\gfqgq.cmd
c:\windows\system32\olhrwef.exe
E:\fooool.exe
E:\udr.com
E:\udr.com
E:\udr.com
e:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ.ORG a w poście daj linka

Zrobiłem, jak powiedziałeś. Wrzuciłem ten plik do CF i oto co otrzymałem:
http://www.wklej.org/id/41749/

Aha. Nie jestem pewien, czy w międzyczasie nie został podpięty pod PC pendrive. Czy może mieć to jakieś konsekwencje? Jakieś propozycje co do przeorania tego flasha?

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod:

File::
c:\windows\AhnRpta.exe
E:\fooool.exe
E:\udr.com
E:\udr.com
E:\udr.com
e:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Loga wklejasz na WKLEJ.EU lub WKLEJ.ORG a w poście daj linka

Z powodu całego zamieszania zapomniałem podziękować za zainteresowanie. Jesteś Wielki! Po pierwszej zmianie PC działa nieco sprawniej. Kolejny log: http://www.wklej.org/id/42263/

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Kod:

File::
c:\windows\AhnRpta.exe

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5d4e8a42-413f-11dd-b3bd-00a0d15ad227}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7b819f46-412f-11dd-b3ba-00a0d15ad227}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7fbd894b-3f84-11dd-8340-9d42500a3db0}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3c9c5ce-9955-11dd-b422-0018de5abaf0}]


Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Kolejny log z CF: http://www.wklej.org/id/42699/

Pobierz ComboFix, ale nie uruchamiaj
Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

File::
e:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5d4e8a42-413f-11dd-b3bd-00a0d15ad227}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7b819f46-412f-11dd-b3ba-00a0d15ad227}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7fbd894b-3f84-11dd-8340-9d42500a3db0}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3c9c5ce-9955-11dd-b422-0018de5abaf0}]

Na czas skanowania proszę wyłączyć wszelkie zapory i antyvirusy
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku - jak na obrazku

Loga wklejasz na WKLEJ.EU lub WKLEJ.ORG a w poście daj linka

I następny log: http://www.wklej.org/id/42725/

Wylecz pendriva lub kartę pamięci
Perlovga Removal Tool
Flash Disinfector
lub format

twórz notatnik i wklej

Kod:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Z menu Notatnika Plik Zapisz jako Zmień rozszerzenie z .txt na wszystkie pliki zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja

przeskanuj komputer Kaspersky
gdy będą wirusy pokaż raport lub Dr.WEB CureIt!

Zrobiłem wszystko, jak powiedziałeś. Kapsersky znalazł jakieś Trojany, ale Dr.Web nic nie wykrył. Zatem w załączniku przesyłam raport z KOSa.

Załączniki

Tradycyjny avast też nic nie wykrył.

Kaspersky Online Scanner.jpg (132.75 KiB) Obejrzany 784 razy

przeskanuj te pliki na
http://virusscan.jotti.org/
Instrukcja: viewtopic.php?f=37&t=10810&start=0

Operacja zakończona! Dopiero instalacja Kaspersky'ego jako antywirusa pomogła. Wszystko usunięte. Problem rozwiązany. Wielkie podziękowania dla Ciebie. Pozdrawiam. Powodzenia w kolejnych akcjach!