Dziwny pulpit - problem z privacy_danger

Dla specjalistów Bezpieczeństwo
#1

http://wklej.org/id/9ac577f414 Combofix proszę szybko o pomoc…

http://wklej.org/id/22ddd407ac HiJack

Spybot Search & Destroy wykrył Zlob. Downloader już usunełem to coś poważnego??:stuck_out_tongue:

#2

Edytuj posta i zmniejsz screena

Wklej do Notatnika:

File::

C:\WINDOWS\dpvtporpxn.dll 

C:\WINDOWS\elfwgps.dll 

C:\WINDOWS\aswmklt.dll 

C:\WINDOWS\fvqkfsp.exe


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{44C762DC-7ECB-4D32-8A74-117CB882F10B}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 

"{339074ED-B124-4693-AC31-6BCC08B76030}"=-

[-HKEY_CLASSES_ROOT\clsid\{339074ed-b124-4693-ac31-6bcc08b76030}] 

[-HKEY_CLASSES_ROOT\elfwgps.1] 

[-HKEY_CLASSES_ROOT\TypeLib\{9ADF8113-3AC9-44D0-8269-AEAAC1A92E53}] 

[-HKEY_CLASSES_ROOT\elfwgps]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 

"aswmklt"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"FriendlyName"=""

"Source"=""

"SubscribedURL"=""

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

#3

http://wklej.org/id/1383f57f86 Combofix

#4

Już powinno być ok, ale

Pobierz program SDFix

#5

Chodzi mi o to:

#6

Co jest wyżej napisane? SDFix a nie HJT

Edytuj posta i zmniejsz screena

#7

http://wklej.org/id/4f6a9c9739 Co mam zrobić z tym wpisem?:

http://wklej.org/id/d8448bbbfe SDfix :smiley: I jak czysto??

#8 
Could Not Remove C:\autorun.inf

nowy log z Combo

#9

http://wklej.org/id/c5c662d246 Combo Mam jeszcze pytanie czy to możliwe,że to się stało przy kopiowaniu czegoś z płyty??

#10

Nic już nie widzę. Wpis O24 możesz usunąć HJT

#11

Już to zrobiłem wcześniej:P Podczas skanu Combofix cały czas mi wyskakiwały tego typu błędy:

beztytuukx6.jpg

Poza tym zmienili trochę Combofix o ile się nie mylę.

#12

Przecież robiłeś loga wcześniej, po restarcie komputera też tak jest?

#13

Takie coś było przy każdym robieniu loga tak mi się wydaje.Jaki ja jestem głupi zapomniałem nie mogę usunąć tego wpisu w HJ po usunieciu nic sie nie dzieje.Nie mogę tego usunąć:

ascbt0.jpg

#14

Możesz zostawić to nic groźnego.