Dziwny plik w msconfig/ problem z szybkoscia komputera

[Havgrim (Sl3py)]

Witam.

Mam problem z drugim komputerem, wydaje sie byc nieco bardziej zawirusowany niz ten pierwszy(wszystkie problemy zniknely jak tylko uurchomilem combofix’a).

Log:

http://wklejto.pl/29921

Jakby ktos mial sily to przejrzec bylbym bardzo wdzieczny.

Podrawiam

Havek.

[spandaupol (Spandau)]

Napisz jakiego obecnie używasz antywirusa i firewalla bo trochę ich za dużo

AV: avast! antivirus 4.8.1229 [VPS 080923-0] *On-access scanning enabled* (Outdated) AV: G DATA AntiVirus *On-access scanning enabled* (Outdated) AV: PC Tools AntiVirus 5.0.1.1 *On-access scanning enabled* (Outdated) FW: ZoneAlarm Firewall *disabled*

Wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

wklej do notatnika:

File:: C:\q0dhfjf.exe C:\luk1ylq.com C:\xdw.com C:\cb.exe C:\i.com C:\gi2ky.exe C:\wx8o0bt1.com C:\w2.com C:\hyetn1i.exe C:\qphdin.com C:\ur0.com C:\opgde.exe c:\windows\Internet Logs\xDB2.tmp C:\a2h2.com c:\windows\system32\vbsdfe0.dll C:\gy.exe C:\x2csvg.exe c:\windows\system32\ansir.dll c:\windows\system32\vbsdfe1.dll c:\windows\system32\vdxznsactjekhd.exe c:\windows\system32\afmain0.dll c:\windows\system32\afmain1.dll c:\windows\system32\afmain2.dll Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “loginservces32”=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] “loginservces32”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “loginservces32”=- [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] “{BB4C402F-882A-4526-8C08-51278EA437C1}”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{21b0c928-1231-11de-b7e6-001485f7e825}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{9cfc87ad-c203-11dd-b798-001485f7e825}] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Windj30.sys]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka