Co to jest to heur/malware

[Dj_Robertus]

Ok zrobilem

oto ten log

http://wklej.org/id/f06f5be2d2

Teraz już jest wszytko dobrze?

[Leon1 (Leon$)]

Chyba dobrze to napisałem ale jeśli nie to prosze o poprawienie mnie Otóż mam taki problem że niedawno skanowałem komputer avirą i wyskoczyło mi okienko że znalazło wirusa Heur/Malware w E:\system volume information_restore{92A2CA28-4B52-4253-8B98-08EC7CE6D7B8}\RP275\A0057377.EXE i nie wiem czy to jest coś groźnego można to jakoś usunąć?Bo bezpośrednio przez avire nie można? Komputer ostatnio troche się cioł ale po resecie chodził dobrze,a i ostatnio znikła mi stacja dysków z mojego komputera ale po restarcie było dobrze. Czekam na waszą pomoc

żeby to skasować należy

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

[Dj_Robertus]

Ale nie wiem czemu się już to nie pokazuje.

[Leon1 (Leon$)]

Ok zrobilem oto ten log http://wklej.org/id/f06f5be2d2 Teraz już jest wszytko dobrze?

O wyłączeniu przywracania już ci pisałem

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “RocketDock”=- “Domowy Keylogger”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Anti Mosquito”=- “BigDog303”=- “Onet.pl AutoUpdate”=-

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

włącz przywracanie systemu

[Dj_Robertus]

A musze robić tą optymalizacje? Potrzebne to jest??

[huber2t]

Tak bo programy uruchamiające się przystarcie mulą później komp

[Dj_Robertus]

Mam pytanie czy ja to miałem usunąć w Hijackthis?

Fix w hijackthis:

O4 - HKCU…\Run: [Domowy Keylogger] C:\WINDOWS\System32\domowykeylogger.exe

[huber2t]

Tak miales to usunąć

[Dj_Robertus]

Ale teraz też to mogę usunąć? Czyli optymalizacje mam tak zrobić według tego co pisze pod cytatem np

Cytuj O4 - Startup:Microsoft Office.lnk =C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE O4 - Startup:OpenOffice.org 2.0.2.lnk = C:\Program Files\OpenOffice.org2.0.2\program\quickstart.exe O4 - Startup: MPXPTray.lnk = D:\Program Files\Windows Media Bonus Pack for Windows XP\PowerToys\mpxptray.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O4 - Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe O4 - Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\WINDOWS\SYSTEM\msiexec.exe O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe O4 - Global Startup: MyVitalAgent.lnk = C:\Program Files\INS\VitalAgent\Program\VtlAgent.exe O4 - Startup: Ubisoft register.lnk = C:\Program Files\UBISOFT\Register\schedule.exe Te wpisy usuwamy przez Start >>> Programy >>> Autostart >>> kasacja z prawokliku.

Czyli mam wcisnąc start >> wszystkie programy >> autostart >>i na to ppm i usuń ??

[dawidek11 (Dawidex11)]

Tak.

[Dj_Robertus]

Czyli dzięki temu komputer będzie chodził szybciej szybciej się właczał.Ale wszytko będzie działać tak jak wcześniej?Nic z systemem się nie stanie?Wiem żę jestem upierdliwy ale się troche boje o to że coś zrobie nie tak i będę musiał robić format :oops:

[huber2t]

Nic sie nie stanie zrób to co wcześniej napisałeś

[Dj_Robertus]

O co z tym chodzi

scal z rejestrem >> restart

Czyli co ja mam zrobić?

[huber2t]

Uruchom ten plik co stworzyles i uruchom ponownie pc

[Dj_Robertus]

Ok i optymalizacja więc musze tam zrobić wszytko co tam pisze czy tylku niekture z nich?

[huber2t]

Raczej powinieneś wszystko

[Dj_Robertus]

Te wpisy usuwamy przez Start >>> Programy >>> Autostart >>> kasacja z prawokliku.

Jak mam to usunąć bo pokazuje mi się takie coś?

[huber2t]

Usuwasz pliki z autostartu a nie folder

[Dj_Robertus]

Cytuj O4 - HKLM…\Run: [soltek] C:\WINDOWS\System32\autorun.exe O4 - HKLM…\Run: [Ad Muncher] C:\Program Files\Ad Muncher\AdMunch.exe /bt - nie polecamtego programu O4 - HKLM…\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe O4 - HKLM…\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM…\Run: [Onet.pl AutoUpdate] “C:\Program Files\Common Files\Onet.pl\NewAutoUpdate.exe” /updateexe O4 - HKLM…\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe O4 - HKLM…\Run: [FineReader7NewsReaderPro] “C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe” O4 - Global Startup: Adobe Reader Speed Launch.lnk =C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - HKLM…\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM…\Run: [iSUSScheduler] “C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” -start O4 - HKLM…\Run: [Omnipage] D:\Program Files\ScanSoft\OmniPageSE\opware32.exe O4 - HKLM…\Run: [OpwareSE2] “C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe” O4 - HKLM…\Run: [OPSE2 Reminder] “C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\Ereg.exe” -r “C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\ereg.ini” O4 - HKLM…\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM…\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM…\Run: [buildBU] c:\dell\bldbubg.exe O4 - HKLM…\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM…\Run: [DwlClient] C:\Program Files\Common Files\Dell\EUSW\Support.exe O4 - HKCU…\Run: [LogitechSoftwareUpdate] “C:\PROGRAM FILES\LOGITECH\VIDEO\MANIFESTENGINE.EXE” boot O4 - HKLM…\Run: [FineReader7NewsReaderPro] C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe O4 - HKLM…\Run: [Jet Detection] “C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe” O4 - HKLM…\Run: [updReg] C:\WINNT\UpdReg.EXE O4 - HKLM…\Run: [uC_Start] C:\Programme\IBM\Updater\ucstartup.exe O4 - HKLM…\Run: [updateManager] “c:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe” /r O4 - HKLM…\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [RemoteControl] “C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe” O4 - HKCU…\Run: [TaskTray] “C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe” O4 - HKCU…\Run: [TaskBar] “C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe” O4 - HKLM…\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run O4 - HKLM…\Run: [CTHelper] CTHELPER.EXE O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [CorelDRAW Graphics Suite 11b] C:\Program Files\Corel\Corel Graphics 12\Languages\PL\Programs\Registration.exe /title=“CorelDRAW Graphics Suite 12” /date=032105 serial=xxxxxx lang=PL O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [HP Software Update] “C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe” Start >>> Uruchom >>> msconfig >>> w zakładce Uruchamianie wyłącz te wpisy.

Ja mam usunąc z tamtąd te wpisy co są w cytacie czy te wszytkie co ja mam tam w tej zakładce uruchamianie?

[huber2t]

usun z tąd te wpisy