BestsellerVirus - Prosze o pomoc [logi]

arturkcf · 10 Listopad 2007 13:24

ComboFix - http://wklej.org/id/c1e21061ee

HiJackThis - http://wklej.org/id/5797e90674

Jestem laikiem. Z góry dziękuje i pozdrawiam.

Artur

Gutek · 10 Listopad 2007 23:50

Wklej do Notatnika:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"Authentication Packages"=-

"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,\

  00

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na “Wszystkie pliki” >>> Zapisz jako FIX.REG >>> uruchom ten plik (dwuklik).

Wklej do Notatnika:

File:: C:\WINDOWS\system32\pwlqmmxx.dll C:\WINDOWS\system32\auxfacsc.dll C:\WINDOWS\system32\otqphnxn.exe C:\WINDOWS\system32\oeiqiins.dll C:\WINDOWS\system32\vabmumax.exe C:\WINDOWS\system32\flbxfbck.dll C:\WINDOWS\system32\ghmlrltj.exe C:\WINDOWS\system32\jodduibj.dll C:\WINDOWS\system32\savqwqho.dll C:\WINDOWS\system32\lgguwtlc.exe C:\WINDOWS\system32\bdrkjlwq.dll C:\WINDOWS\system32\fhvwkbfu.exe C:\WINDOWS\system32\lxwoupor.dll C:\WINDOWS\system32\fpvhiffx.exe C:\WINDOWS\system32\tlvkvmwe.dll C:\WINDOWS\system32\myimdjxt.exe C:\WINDOWS\system32\rscvxnpm.dll C:\WINDOWS\system32\ixwvriph.dll C:\WINDOWS\system32\npkvwvbo.exe C:\WINDOWS\system32\xmsbxoqr.dll C:\WINDOWS\system32\pbbgijxi.exe C:\WINDOWS\system32\bqnitdmi.dll C:\WINDOWS\system32\kkyeewuf.dll Folder:: C:\Program Files\bags ace pop C:\Documents and Settings\All Users\Dane aplikacji\Mode eggs ace the Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{2def9ba7-5152-4c48-b72b-f571d4bc604a}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{A95B2816-1D7E-4561-A202-68C0DE02353A}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] “{11A69AE4-FBED-4832-A2BF-45AF82825583}”=- [-HKEY_CLASSES_ROOT\CLSID{11A69AE4-FBED-4832-A2BF-45AF82825583}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] “{11A69AE4-FBED-4832-A2BF-45AF82825583}”=- [-HKEY_CLASSES_ROOT\CLSID{11A69AE4-FBED-4832-A2BF-45AF82825583}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “a028a07c”=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rscvxnpm] [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqnmmk]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo