Witam wreszcie chyba udalo mi sie usunac vundo. czy ktos moglby sprawdzic loga i napisac czy to juz po infekcji?
haslo 123
Pendrive wylecz programem Flash Disinfector
Wklej do Notatnika:
File::
C:\WINDOWS\system32\qcyfselc.dll
C:\Program Files\KeyGen Crack\zinserfolg.de.dll
I:\travel&work.exe
Registry::
[-HKEY_CLASSES_ROOT\clsid\{661294f7-1833-46b3-99ea-7af25a41fc33}]
[-HKEY_CLASSES_ROOT\XBTB07089.XBTB07089.3]
[-HKEY_CLASSES_ROOT\TypeLib\{93B7C770-0582-4C90-AEBD-4C92EDA71EF5}]
[-HKEY_CLASSES_ROOT\XBTB07089.XBTB07089]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{661294F7-1833-46B3-99EA-7AF25A41FC33}"=-
Plik–>Zapisz jako… -->CFScript
Przeciągnij plik CFScript.txt na plik ComboFix.exe
Podczas usuwanie powstanie log. Wrzuć go na forum.
Po restarcie usuń folder C:\Qoobox**.**
start >> uruchom >> cmd
sc stop 9c6472e1 >> Enter
sc delete 9c6472e1 >> Enter
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
Pobierz System Repair Engineer
http://www.cybertrash.pl/images/tata/Sy … ineer.html
przeskanuj daj log
bartisz to mam wirusa na pendrivie???
Prawdopodobnie tak ale sprawdź ten plik antywirusem
Log wygląda na czysty
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
w qoobox mam 3 pliki ktore nie chca sie usunac: Sti_trace.log.vir wiadeub.log.vir wiaservc.log.vir
Narazie komp chodzi bez zarzutu jeszcze nigdy tak dobrze nie dzialal
skan Kasperskim i raport to usuniemy te pliki
pomocy!
po tych zmianach w rejestrze nie moge wlaczyc komputera nawet w trybie awaryjnym. podczas ladowania systemu pojawia sie niebieski ekran i jest napisane że nie ma pliku lub jest nie do zapisania ten plik to
sysroot/system32/config/software
niestety nie moge wlaczyc nawet w trybie awaryjnym z siecią 
Spróbujmy tak: Szczegóły tego co jest poniżej można znaleźć tutaj http://kopi.eduforum.pl/index.php?id=70&id2=20
Aby uruchomić Konsolę odzyskiwania z CD-ROM wykonaj poniższe czynności:
-
Uruchom komputer i ustaw w BIOS napęd CD-ROM jako pierwsze urządzenie rozruchowe
-
Włóż płytę z Windows XP do napędu i ponownie uruchom komputer
-
Po pojawieniu się monitu naciśnij dowolny klawisz celem uruchomienia instalatora z płyty CD-ROM
-
Po pojawieniu się ekranu - Zapraszamy do programu instalacyjnego – naciśnij klawisz R celem uruchomienia konsoli odzyskiwania
-
W tym momencie może pojawić się monit o podanie hasła administratora (administrator lokalny komputera), jeżeli konto administratora nie było zabezpieczone hasłem, to naciśnij klawisz Enter.
Podaję tylko jak odzyskać plik software bo on występował w kodzie błędu ale tak jak w linku powyżej możesz w ten sposób wykonać kopie rejestru możesz także użyć najpierw polecenia chkdsk /r
Utworzenie folderu tymczasowego i wykonanie kopii zapasowej istniejącego rejestru
md tmp
copy c:/windows/system32/config/software c:/windows/tmp/software.bak
Usunięcie plików rejestru z bieżącej lokalizacji
delete c:/windows/system32/config/software
Skopiowanie plików rejestru z folderu naprawczego
copy c:/windows/repair/software c:/windows/system32/config/software
exit
przeglądając klucze i wartości rejestru które miałeś podane na forum do usunięcia stwierdzam że nie mogły spowodować takich dolegliwości jakie opisujesz bo nie mają z tym nic wspólnego
Do punktu 3 wszystko szlo ok. jednak na kazdym ekranie ktory sie pojawial dusilem R ale nic sie nie dzialo. kolega mowil ze mam starszego biosa
W dniu 01.07.2008 , o godzinie 9:49 został dopisany post przez edwin_van_der_sar
ok za pomoca konsoli skopiowalem caly nowy rejestr. teraz bede musial z jakiegos ukrytego folderu skopiowac pliki i zaladowac je konsolą 
W dniu 01.07.2008 , o godzinie 17:13 został dopisany post przez edwin_van_der_sar
juz wszystko w porzadku rejestr naprawiony :lol: :lol: :lol:
Jeśli możesz uruchomić windows daj nowy log Combofix
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj tym Kaspersky Online Scanner Uruchom pod IE daj raport na forum