Log z hijacka Czyszczenie

andrzejmego · 2 Sierpień 2009 09:14

Witam!! Tutaj macie moj log. Chce oczyścić kompa.

http://www.wklejto.pl/txt39726

ciemnowidz · 2 Sierpień 2009 09:22

Inne logi tu będą potrzebne. Wklej z OTL i GMER

Logi wklej na wklej.org a tutaj tylko link do wklejki.

andrzejmego · 2 Sierpień 2009 09:42

OTL http://www.wklej.org/id/129321/

GMER http://www.wklej.org/id/129332/

ciemnowidz · 2 Sierpień 2009 09:50

Nie wiem czy OTL sobie z tym do końca poradzi. Uruchom ComboFix i wklej z niego log. W OTL wklej

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2009-07-24 12:16:00 | 00,025,600 | ---- | M] () – C:\WINDOWS\TEMP\fibccdpbur.exe PRC - [2009-07-24 12:16:00 | 00,025,600 | ---- | M] () – C:\WINDOWS\TEMP\fibccdpbur.exe O4 - HKU\S-1-5-21-117609710-861567501-1801674531-1003…\Run: [amva] C:\WINDOWS\System32\amvo.exe () O4 - HKU\S-1-5-21-117609710-861567501-1801674531-1003…\Run: [wsctf.exe] File not found O32 - AutoRun File - [2009-08-02 11:25:24 | 00,000,472 | RHS- | M] () - C:\autorun.inf – [FAT32] O32 - AutoRun File - [2009-08-02 11:25:23 | 00,000,472 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-08-02 11:25:23 | 00,000,472 | RHS- | M] () - E:\autorun.inf – [NTFS] O33 - MountPoints2{3e3ff444-76e8-11de-bf56-00112fed14d4}\Shell\AutoRun\command - “” = G:\0hct8ybw.bat – File not found O33 - MountPoints2{3e3ff444-76e8-11de-bf56-00112fed14d4}\Shell\explore\Command - “” = G:\0hct8ybw.bat – File not found O33 - MountPoints2{3e3ff444-76e8-11de-bf56-00112fed14d4}\Shell\open\Command - “” = G:\0hct8ybw.bat – File not found O33 - MountPoints2{3e3ff445-76e8-11de-bf56-00112fed14d4}\Shell\AutoRun\command - “” = H:\0hct8ybw.bat – File not found O33 - MountPoints2{3e3ff445-76e8-11de-bf56-00112fed14d4}\Shell\explore\Command - “” = H:\0hct8ybw.bat – File not found O33 - MountPoints2{3e3ff445-76e8-11de-bf56-00112fed14d4}\Shell\open\Command - “” = H:\0hct8ybw.bat – File not found :Services AlerterALG :Files C:\WINDOWS\TEMP\fibccdpbur.exe C:\FOUND.000 C:\0hct8ybw.bat C:\WINDOWS\System32\amvo0.dll C:\WINDOWS\System32\amvo.exe d:\0hct8ybw.bat e:\0hct8ybw.bat :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Pokaż log z usuwania.

andrzejmego · 2 Sierpień 2009 10:02

Jak mam to wkleić?

ciemnowidz · 2 Sierpień 2009 10:37

Kopiujesz ten tekst i w OTL wklejasz w dolne białe okienko programu, potem klikasz Run Fix, wklejasz log z usuwania i log z ComboFix bo masz go na dysku.

Agaton · 2 Sierpień 2009 11:36

andrzejmego ,

Proszę zapoznać się z tematem Ważny komunikat dotyczący tytułowania tematów i poprawić tytuł na konkretny, mówiący o problemie, w poście dokładnie przedstawić problem. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.