Komputer strasznie wolno chodzi, tnie się / Log HijackThis


(rosio23) #1

http://www.wklej.org/id/228178/


(jessica) #2

Ze względu na to, że ta infekcja wstrzykuje swój złośliwy kod do pliku Systemowego "atapi.sys" dasz tu log z ComboFix

ComboFix potrafi podmienić ten zarazony plik, o ile znajdzie jego kopię.

Plik zaznaczony na niebiesko sprawdź na -> JOTTI/

albo na VIRUSTOTAL.

jessi


(rosio23) #3

Log z ComboFix'a http://www.wklej.org/id/228233/


(jessica) #4

Sprawdź je na --> JOTTI/

albo na VIRUSTOTAL, bo nie wiem, które są oryginalne, a które podstawione przez VUNDO.

jessi


(rosio23) #5

(jessica) #6

Wklej do Notatnika :

File::

c:\program files\neostrada tp\bak\Watch.exe 

c:\windows\system32\config\systemprofile\Dane aplikacji\fvgqad.dat

c:\documents and settings\ppp\Dane aplikacji\avdrn.dat


Driver::

jgameenp


FCopy::

c:\program files\Common Files\Ahead\Lib\bak\NMBgMonitor.exe | c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

c:\program files\CyberLink\PowerDVD\bak\PDVDServ.exe | c:\program files\CyberLink\PowerDVD\PDVDServ.exe

c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe | c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

c:\program files\neostrada tp\bak\GestMaj.exe | c:\program files\neostrada tp\GestMaj.exe

c:\windows\ServicePackFiles\i386\atapi.sys | c:\windows\System32\drivers\atapi.sys


Folder::

c:\windows\system32\bak

c:\program files\neostrada tp\bak

c:\program files\Analog Devices\Core\bak

c:\program files\Common Files\Ahead\Lib\bak

c:\program files\CyberLink\PowerDVD\bak

c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\bak

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-------->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

jessi


(rosio23) #7

Log z ComboFix'a http://wklejto.pl/49615


(jessica) #8

Jest czysto.

Dawałam Script na podstawie Twojego poprzedniego logu, a tu widzę, że już wcześniej wgrałeś ten brakujący poprzednio plik. Niepotrzebnie więc dawałam do w Scripcie do skopiowania.

Ale to nieważne.

jessi


(rosio23) #9

Wielkie dzięki za profesjonalną pomoc :slight_smile: