Antivirus 2008 - prośba o pomoc (log)

link69 · 30 Sierpień 2008 17:51

Witam,

Proszę o pomoc - oto log:

http://www.wklej.org/id/1966/

addmir · 30 Sierpień 2008 18:02

FIX:

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\lphclr6j0er7m.exe

C:\WINDOWS\system32\ckvo.exe

C:\WINDOWS\system32\abixsluj.exe

C:\WINDOWS\system32\ovghwjkb.exe

C:\WINDOWS\system32\qtwxglcr.exe



Folder::

C:\Program Files\rhcgr6j0er7m

C:\Documents and Settings\All Users\Dane aplikacji\srszwrcv

C:\Program Files\SAV

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: ** Qoobox**

huber2t · 30 Sierpień 2008 18:03

fix w hijackthis

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM…\Run: [lphclr6j0er7m] C:\WINDOWS\system32\lphclr6j0er7m.exe O4 - HKLM…\Run: [sMrhcgr6j0er7m] C:\Program Files\rhcgr6j0er7m\rhcgr6j0er7m.exe O4 - HKLM…\Run: [Antivirus] C:\Program Files\SAV\sav.exe O4 - HKCU…\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe O4 - HKCU…\Run: [infoMsgCom] C:\WINDOWS\system32\ovghwjkb.exe O4 - HKCU…\Run: [srvMsgWin] C:\WINDOWS\system32\abixsluj.exe O4 - HKCU…\Run: [MonSmart] C:\WINDOWS\system32\qtwxglcr.exe O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\lphclr6j0er7m.exe

C:\WINDOWS\system32\ckvo.exe

C:\WINDOWS\system32\ovghwjkb.exe

C:\WINDOWS\system32\abixsluj.exe

C:\WINDOWS\system32\qtwxglcr.exe


Folder::

C:\Program Files\SAV

C:\Program Files\rhcgr6j0er7m

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

link69 · 30 Sierpień 2008 19:07

dzięki za pomoc - poniżej logi

combofix:

http://www.wklej.org/id/1978/

hijack:

http://www.wklej.org/id/1979/

Leon1 · 30 Sierpień 2008 19:31

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix