Log Hijackthis i problemy z komputerem

[Piotr4ek (Rembraantt)]

Bardzo prosze o pomoc w usunięciu wirusów wiem że je mam bo komputer : zwalnia , zawiesza sie na krótki czas , wyłącza.

Obecnie używam ZoneAlarma i NOD-a 32

Oto log : http://wklej.org/id/7c5c50ab00

@edit

Częściowo sobie poradziłem wrzuciłem na hijackthis.de loga i usunołem jeden plik

[adpawl]

Piotr4ek, zmień tytuł “Prosze o pomoc :(” na konkretny, inacczej temat poleci do smietnika!

[Leon1 (Leon$)]

wpis

O4 - HKLM…\Run: [lsass.exe] C:\WINDOWS\lsass.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

File:: C:\WINDOWS\lsass.exe

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Piotr4ek (Rembraantt)]

Po uzyciu combo fixa :

http://wklej.org/id/85a8b6e900

Log z hijacka po usuwaniu :

http://wklej.org/id/69fdc7c94a

Innymi słowy : porażka Czy teraz pozostaje mi format? Prosze o pomoc…

@edit

Zrobiłem analize na niemieckiej stronie hijacka i wykrylo mi innego wirusa to usunolem hijackiem i zrobilem jeszcze jeden scan a oto rezultat :

http://hijackthis.de/#anl

Najbardziej mi sie podoba : C:windows/lsass.exe --> very safe.

Dziekuje za pomoc to joz chyba koniec walki z wirusami

[Leon1 (Leon$)]

wpis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT1098640

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

File:: C:\WINDOWS\Internet Logs\xDB1A.tmp C:\WINDOWS\Internet Logs\xDB18.tmp C:\WINDOWS\Internet Logs\xDB19.tmp C:\WINDOWS\Internet Logs\xDB17.tmp C:\WINDOWS\Internet Logs\xDB15.tmp C:\WINDOWS\Internet Logs\xDB16.tmp C:\WINDOWS\Internet Logs\xDB14.tmp C:\WINDOWS\Internet Logs\xDB12.tmp C:\WINDOWS\Internet Logs\xDB13.tmp C:\WINDOWS\Internet Logs\xDB11.tmp C:\WINDOWS\Internet Logs\xDBF.tmp C:\WINDOWS\Internet Logs\xDB10.tmp C:\WINDOWS\Internet Logs\xDBE.tmp C:\WINDOWS\Internet Logs\xDBD.tmp C:\WINDOWS\Internet Logs\xDBC.tmp C:\WINDOWS\Internet Logs\xDBB.tmp C:\WINDOWS\Internet Logs\xDBA.tmp C:\WINDOWS\Internet Logs\xDB9.tmp C:\WINDOWS\Internet Logs\tvDebug.zip C:\WINDOWS\Internet Logs\xDB8.tmp C:\WINDOWS\Internet Logs\xDB6.tmp C:\WINDOWS\Internet Logs\xDB7.tmp C:\WINDOWS\Internet Logs\xDB5.tmp C:\WINDOWS\Internet Logs\xDB3.tmp C:\WINDOWS\Internet Logs\xDB4.tmp C:\WINDOWS\Internet Logs\xDB2.tmp C:\WINDOWS\Internet Logs\xDB1.tmp Driver:: dump_wmimmc Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “NBKeyScan”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix