Fałszywy antywirus

Wolfgar · 9 Grudzień 2008 18:55

Kolega zainstalował jakiś dziwny antywirus z neta i mu trochę kompa zaśmieciło

Tutaj log z Hijack - http://www.wklej.org/id/26381/

huber2t · 9 Grudzień 2008 18:59

Pokaz log z Combofix

Wolfgar · 9 Grudzień 2008 19:23

Combofix - http://www.wklej.org/id/26388/

Leon1 · 9 Grudzień 2008 19:55

Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

Wolfgar · 10 Grudzień 2008 16:43

Log z Malwarebytes - http://www.wklej.org/id/26658/

Z HijackThis - http://www.wklej.org/id/26660/

Z Combofix’a - http://www.wklej.org/id/26662/

Leon1 · 10 Grudzień 2008 20:04

zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: c:\temp\axSEb4.exe c:\windows\system32\vbsdfe1.dll c:\windows\system32\ddcYsRJd.dll c:\windows\system32\vamsoft.exe c:\windows\system32\vbsdfe0.dll c:\windows\system32\urqRjhFy.dll c:\windows\system32\efcATKDt.dll c:\windows\system32\byXpNhIB.dll c:\windows\system32\pmnnNdee.dll c:\windows\task32.exe c:\windows\5496.bat c:\windows\system32\ddcYoLBt.dll c:\windows\system32\pmnkKeFv.dll c:\windows\system32\opnklkiF.dll c:\windows\system32\yaywvsrr.dll c:\windows\system32\awttrPJA.dll c:\windows\system32\xxyATmjh.dll c:\windows\system32\wvUkHBQI.dll c:\windows\system32\cbXPfGvs.dll c:\windows\system32\qoMdETMF.dll c:\windows\system32\Conserver.dll c:\windows\system32\efcBrSmM.dll c:\windows\system32\ljJCRjkI.dll c:\windows\system32\ssqrolii.dll c:\windows\system32\pmnnKCsp.dll c:\windows\system32\xxyaaYrS.dll c:\windows\system32\ddcApmmj.dll c:\windows\system32\tuvSlkLc.dll c:\windows\system32\jkkHXRlK.dll c:\windows\system32\xxyxYoPF.dll c:\windows\system32\iifgEvWO.dll C:\ln9.exe C:\xfl3hx.exe c:\windows\system32\kav321.dll C:\ogcikeq.com c:\windows\system32\kav320.dll C:\sq.com C:\vfjc8mxm.exe c:\windows\system32\pmnlkKbA.dll c:\windows\system32\hgGaaBsP.dll c:\windows\system32\rfycakja.dll c:\windows\system32\vtUOExxx.dll c:\windows\system32\rqRIaXQg.dll c:\windows\system32\rqRJDspM.dll c:\windows\system32\jkkKbBSl.dll c:\windows\system32\urqQklKB.dll c:\windows\system32\awtqQkJB.dll c:\windows\system32\ioagbwsx.dll c:\windows\system32\nnnllIxX.dll c:\windows\system32\iifgFVnM.dll c:\windows\system32\lwvqhckh.dll c:\windows\system32\jdmobh.dll C:\xlk9.com c:\windows\system32\mdiogkre.dll c:\windows\system32\khfGawTl.dll c:\windows\system32\jkkHAqPG.dll C:\je26200.com c:\windows\system32\xxyvutSi.dll c:\windows\system32\rqRHyyAR.dll c:\windows\system32\ijmouawy.dll c:\windows\system32\ssqRHWNF.dll c:\windows\system32\cbXOEtSj.dll C:\2fiji.com c:\windows\system32\grhdvmno.dll c:\windows\system32\ljJApOGx.dll c:\windows\system32\hgGwxYOe.dll c:\windows\system32\nnnmjhef.dll c:\windows\system32\cbXPhEUo.dll c:\windows\system32\mlJbBQhf.dll c:\windows\system32\iiffeFuu.dll c:\windows\system32\csjadhas.dll c:\windows\system32\wvUoOIYO.dll c:\windows\system32\urqOHWmM.dll c:\windows\system32\pmnlifET.dll c:\windows\system32\jkklJbXr.dll c:\windows\system32\iurnoyrb.dll c:\windows\system32\iifdcDut.dll C:\tknapl.exe C:\rdsfk.com C:\39lpji.com G:\gy.cmd G:\fppg1.exe Folder:: c:\windows\UHJ5d2F0bmU Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{0A43AB64-3AB7-46C5-9FF5-5F718367B9E3}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{91B80FA8-0DC8-4C83-B28B-8E9147340430}] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] “{0A43AB64-3AB7-46C5-9FF5-5F718367B9E3}”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

potem skan Malware >> usuń >> potem log

pobierz i przeskanuj Kaspersky Virus Removal Tool http://www.searchengines.pl/index.php?s … ntry354381