Znalazlem w komputerze siszyd32.exe i nie potrafie go usunac

[sasza1989]

Znalazlem w komputerze siszyd32.exe i nie potrafie go usunac. Prosilbym o pomoc i przesylam log z otl http://wklej.org/id/246230/

[mateo8898]

Pobierz Combofix, ale nie uruchamiaj (podczas pobierania i skanu wyłącz wszelkie programy ochronne). Wklej do notatnika:

Kod: Zaznacz wszystko

File::
C:\Documents and Settings\s\Menu Start\Programy\Autostart\siszyd32.exe
C:\WINDOWS\system32\drivers\jzlyglhh.sys
C:\Documents and Settings\NetworkService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\s\Dane aplikacji\avdrn.dat

Driver::
jzlyglhh

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Nie korzystasz przypadkiem z dwóch antywirusów, bo w logu widzę Pandę i Eseta??? Jeśli tak to proszę zostawić tylko jednego, drugiego odinstalować

[sasza1989]

Zrobilem tak jak napisalem ale zadnego loga nie ma a co do antywirusa to jak probowalem znalezc przyczyne zamulania kompa to probowalem kilku antywirusow ale teraz zostal tylko eset, pande usuwalem

[mateo8898]

Log powinien się znajdować w lokalizacji: C:\ComboFix.txt

[sasza1989]

przepraszam ze tak dlugo ale troche muli komp
log http://wklej.org/id/246461/

[mateo8898]

Jeszcze nie wszystko zeszło. Dodatkowo w logu widać, że coś ta Panda nie do końca się usunęła, więc daję te resztki do usunięcia.
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\drivers\pavboot.sys
c:\documents and settings\NetworkService\Dane aplikacji\fvgqad.dat
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
c:\documents and settings\s\Menu Start\Programy\Autostart\siszyd32.exe
c:\windows\pss\siszyd32.exeStartup

Folder::
c:\program files\Panda Security

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"ATIPTA"=-
[-HKLM\~\startupfolder\C:^Documents and Settings^s^Menu Start^Programy^Autostart^siszyd32.exe]

Driver::
pavboot

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[sasza1989]

LOG http://wklej.org/id/246479/
Wielkie dzieki za pomoc

[mateo8898]

Zeszło.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[sasza1989]

Malwarebytes' Anti-Malware nic nie znalazl. Wielkie dzieki za pomoc z usunieciem tego problemu.