Activexdebugger32.exe

[DonPiasco (Piotrekpiasecki)]

Witam ponownie, tym razem mam problem z kompem w pracy

Zaraz po zalogowaniu do windowsa wyskakuje okienko z komunikatem:

"System windows nie może odnaleźć pliku ‘activexdebugger32.exe’ . Upewnij się, że wpisana nazwa jest poprawna i spróbuj

ponownie. Aby wyszukać plik, kliknij przycisk Start…itd."

Chciałbym zaznaczyć że logi i inne informacje z moich wczorajszych postów były przenoszone na ten komputer ( z zainfekowanych komputerów) za pomoca Pendriva.

Proszę o sprawdzenie loga:

http://wklej.org/id/dc8495edbe

[huber2t]

fix w hijackthis

F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe

Podaj log z Combofix

[DonPiasco (Piotrekpiasecki)]

Prosze bardzo:

http://wklej.org/id/8179971283

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\Ijl11.dll C:\WINDOWS\system32\scrrntr.dll C:\WINDOWS\system32\PAC.EXE C:\WINDOWS\system32\KTKBDHK3.DLL C:\WINDOWS\system\ACD2.CMD C:\WINDOWS\system\ACD.CMD C:\WINDOWS\system32\KMON.OCX I:\activexdebugger32.exe C:\WINDOWS\system32\activexdebugger32.exe Folder:: C:\FOUND.002 Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[DonPiasco (Piotrekpiasecki)]

http://wklej.org/id/d3fadce180

[Leon1 (Leon$)]

http://wklej.org/id/d3fadce180

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml lub format

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[DonPiasco (Piotrekpiasecki)]

Oto raport z Kasperskyego, przepraszam że w taki sposób go wrzucam ale inaczej nie potrafię:

http://wklejto.pl/3382

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: E:\Piotrek\Instalki\daemon4121-lite.exe Folders to delete: C:\System Volume Information_restore{4420C987-15C4-40AA-B319-0CD0693F2F35}\RP251 C:\System Volume Information_restore{4420C987-15C4-40AA-B319-0CD0693F2F35}\RP248

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[DonPiasco (Piotrekpiasecki)]

Nie powiodło się usunięcie, wyskakuje okienko:

Error: invalid script. A valid script must begin with a command directive. Aborting execution

[Leon1 (Leon$)]

Nie powiodło się usunięcie, wyskakuje okienko: Error: invalid script. A valid script must begin with a command directive. Aborting execution

wyłącz avangera i próbuj ponownie

[DonPiasco (Piotrekpiasecki)]

ciągle to samo, nie udaje sie usunąć

co robić?

[Leon1 (Leon$)]

ciągle to samo, nie udaje sie usunąć co robić?

to

E:\Piotrek\Instalki\daemon4121-lite.exe

usuń ręcznie

żeby tego się pozbyć

C:\System Volume Information_restore{4420C987-15C4-40AA-B319-0CD0693F2F35}\RP251 C:\System Volume Information_restore{4420C987-15C4-40AA-B319-0CD0693F2F35}\RP248

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

potem przeskanuj Kasperskim jeszcze raz

[DonPiasco (Piotrekpiasecki)]

Wszystko zrobiłem wedle instrukcji i przeskanowałem wszystkie dyski,wygląda na to że jest już “czysto”.

Oto raport ze skanowania:

http://wklejto.pl/3474

[Leon1 (Leon$)]

Wirusów nie masz powinno być OK

[DonPiasco (Piotrekpiasecki)]

Ok, dziekuję bardzo za pomoc i pozdrawiam.