Log z zawirusowanego kompa

[bart25 (Db2524)]

Witam! Mój kolega ma trochę zasyfionego kompa i Avast! cały czas mu sygnalizuje o wirusach. Podaję wam jego log i prosiłbym o pomoc.

http://wklej.org/id/14bd6f9d7c

Dzięki, pozdro!

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

wpisy

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file) O1 - Hosts: 82.98.86.173 chncai.com O1 - Hosts: 82.98.86.173 utipapa.com O1 - Hosts: 82.98.86.173 tt2gm.net O1 - Hosts: 72.52.4.90 crocup.com O1 - Hosts: 82.98.86.173 hruri.com.cn O4 - Startup: PowerReg Scheduler V3.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\perfs.exe C:\WINDOWS\system32\routing.exe Driver:: perfmons Routing

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[bart25 (Db2524)]

Usunąłem mu powyższe wpisy z HijackThis. Potem chciałem ComboFix, ale robię mu to przez pulpit zdalny i w momencie startu ComboFixa mnie rozłącza. Kolega potem mówi, że był jest tylko komunikat Avasta!, że znaleziono konia trojańskiego i nic nie ma. On się na zna na kompach, więc chyba mu to zrobię jak się do niego wybiorę. Szukałem w C:/ czy nie ma jakiegoś loga w powstałym folderze, ale nie znalazłem nic. A plik tekstowy, który mi kazałeś zrobić zniknął po tym. Potem jeszcze uruchomiłem samego ComboFixa i sytuacja się powtórzyła. Może zrobić to bez Avasta!?

[Leon1 (Leon$)]

Usunąłem mu powyższe wpisy z HijackThis. Potem chciałem ComboFix, ale robię mu to przez pulpit zdalny i w momencie startu ComboFixa mnie rozłącza. Kolega potem mówi, że był jest tylko komunikat Avasta!, że znaleziono konia trojańskiego i nic nie ma. On się na zna na kompach, więc chyba mu to zrobię jak się do niego wybiorę. Szukałem w C:/ czy nie ma jakiegoś loga w powstałym folderze, ale nie znalazłem nic. A plik tekstowy, który mi kazałeś zrobić zniknął po tym. Potem jeszcze uruchomiłem samego ComboFixa i sytuacja się powtórzyła. Może zrobić to bez Avasta!?

UWAGA: ComboFix, tak jak brat DSS, może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne

http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642

dla tego nie możecie tego wykonać

Start >> wyszukaj >> ComboFix.txt

[bart25 (Db2524)]

Ja już kiedyś robiłem czyszczenie ComboFixem u siebie z Avastem! i przeszło bez problemów, a u niego dało się zapisać na dysk i uruchmić, a dopierio potem mnie wywalało. Ale jutro spróbuję jeszcze bez Avasta!.