Internet wolny jak ślimak- format ActiveX

[qrczak13]

Pobierz Windows Worms Doors Cleaner, ustaw znaczki na zielono, Netbios może być na żółto.

Po użyciu narzędzia wymagany jest restart.

O4 - HKLM…\Run: [Microsoft security adviser] C:\Program Files\Microsoft Security Adviser\mssadv.exe O4 - HKLM…\Run: [msscan.exe] C:\Program Files\Microsoft Security Adviser\msscan.exe O4 - HKLM…\Run: [msiemon.exe] C:\Program Files\Microsoft Security Adviser\msiemon.exe O4 - HKLM…\Run: [msfw.exe] C:\Program Files\Microsoft Security Adviser\msfw.exe O4 - HKLM…\Run: [msavsc.exe] C:\Program Files\Microsoft Security Adviser\msavsc.exe O4 - HKLM…\Run: [msctrl.exe] C:\Program Files\Microsoft Security Adviser\msctrl.exe O4 - HKCU…\Run: [Microsoft security adviser] C:\Program Files\Microsoft Security Adviser\mssadv.exe O4 - HKCU…\Run: [msscan.exe] C:\Program Files\Microsoft Security Adviser\msscan.exe O4 - HKCU…\Run: [msiemon.exe] C:\Program Files\Microsoft Security Adviser\msiemon.exe O4 - HKCU…\Run: [msfw.exe] C:\Program Files\Microsoft Security Adviser\msfw.exe O4 - HKCU…\Run: [msavsc.exe] C:\Program Files\Microsoft Security Adviser\msavsc.exe O4 - HKCU…\Run: [msctrl.exe] C:\Program Files\Microsoft Security Adviser\msctrl.exe

Usuń folder na czerwono w trybie awaryjnym, a wpisy w HJT.

Po wykonaniu w/w daj log z ComboFix.

[qrczak13]

Ściągnij The Avenger,

wypakuj > uruchom > Input script manually > klikasz w lupkę > w nowo otwartym oknie wklejasz:

Files to delete: C:\svchost2.exe C:\WINDOWS\mssadv.dll Registry values to delete: “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run” | “SDR6_Check” “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run” | “mssadv.exe” “HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run” | “mssadv.exe”

Po wklejeniu > Done > klik na zielone światło > ok i będzie restart. Po restarcie wchodzisz gdzie masz The Avenger wklejasz raport C:\avenger.txt

Czyszczenie rejestru - jv16 PowerTools 2006 1.5.2.350

Nowy log z combo.

[slake (Slake1)]

C:\WINDOWS\system32\7261103.dat

Plik przeskanuj na http://virusscan.jotti.org i podaj wynik skanowania.

Otwórz Notatnik i wklej:

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “mssadv.exe”=-

Plik->Zapisz jako->ustaw rozszerzenie na Wszystkie pliki i zapisz plik pod nazwą FIX.REG i odpal w trybie awaryjnym.

[adam9870]

Przejdź do trybu awaryjnego i usuń ręcznie plik C:\WINDOWS\system32\7261103.dat

Przepraszam co miało na celu dodanie do rejestru tego

Dodanie tego pliku do rejestru ma za zadanie skasowanie wartości mssadv.exe z klucza:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Wartość ta została utworzona przez szkodnika.

Po wykonaniu wklej nowy log z ComboFix.

[Joan (Joan Sunshine)]

Wklej logi z GMERA

1. Zakładka Rootkit > zaznacz wszystko oprócz Pokaż wszystko > kliknij Szukaj

2. Zakładka Rootkit > zaznacz tylko Usługi oraz Pokaż wszystko > kliknij Szukaj i w obydwu przypadkach poczekaj cierpliwie, aż skończy pracę

[Joan (Joan Sunshine)]

na moje oko jest ok