Mam dużo wirusów, większość wzięła się z pedrive od znajomego. Karte w telefonie sformatowałem.
Hijackthis:
Parę razy przejechałem kompa Combofixem.
To już będzie po moim ‘czyszczeniu’:
Combofix:
Zostało coś jeszcze? W autostarcie dalej mam pozycję urretnd.exe., ale ją odznaczyłem.
Usuń folder C:\Qoobox
Daj log z pełnego skanowania Malwarebytes Anti-Malware
Wyłącz i włącz przywracanie systemu
Usuń śmieci i wyczyść rejestr CCleaner’em
Daj raport z pełnego skanowania Dr.Web CureIt! (Plik Zapisz Listę Raportu)
– Dodane 22.06.2009 (Pn) 15:27 –
Podaj jeszcze lokalizacje pliku urretnd.exe
Witam znów zawitałem tu na forum z problemem, po długiej nieobecności. Chodzi o ten wirus w temacie tj. urretnd.exe. Gdy wyłącze go w autostarcie mam chwile spokoju, ale często poprostu podczas pracy komputera sam się włącza i nie idzie nic zrobić. Tylko restart, lub parę ich pod rząd.
Takie bochomazy mam na dysku systemowym, tzn po skonowaniu combo jest ich mniej:
http://iv.pl/images/4g8k4di4rb2rd4l363ng.jpg
Hijackthis:
Combofix:
Skanowałem kompa Nodem32, wykrył 3 wirusy, niby je naprawił, ale no właśnie ‘niby’…
W OTL wklej poniższe i run fix:
Następnie musisz usunąć klucz: MountPoints2.
Wejdź w: Start>>>Uruchom>>> wpisz: regedit
poszukaj klucza: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\MountPoints2
Usuwasz MountPoints2
Przeskanuj komputer tym: http://www.dobreprogramy.pl/Malwarebyte … 13117.html usuń wszystko co znajdzie i daj loga po kasowaniu (loga z Malware)
Skanuje tym anti-malware. Tylko mam jeden problem. Po usunięciu tych wpisów co podałeś do OTL, tzn po restarcie, wyskoczyło System win… odzyskał coś tam po poważnym błędzie. Aimp2 mi się zresetował, nic w nim nie ma, pewnie ustawienia jego też.
Daj loga powstałego po kasowaniu. i po skanowaniu z Malware też.
Nie mam loga po usuwaniu z OTL, wyłączyłem go od razu.
O kurde w C;/system volume info… Malware znalazł już ponad 100 zainfekowanych plików… Lipton.
w punktach przywracania systemu, wykonaj: http://support.microsoft.com/kb/310405/pl/ pozbędziemy się ich
uruchom OTL klik na CleanUp, niech oczyści kompa po narzędziach skanujących. Czysto.
Umpfh dziękuje bardzo za pomoc. Mam nadzieje, że spokój już z tym będzie.
A wiesz może, jak usunąć tą pozycję z autostartu, tzn urretnd.exe? Nie chce jej tam widzieć 
.
Daj loga z OTL.
w autostarcie się nie pokazuje, nie ma już tego, log jest czysty
Tzn pozycja jest, tylko odfajkowana.
Daj loga z Hijackthis.
Autostart:
http://iv.pl/images/aqptnq2ifhhtn2dld2ux.jpg
Takie pytanko jeszcze mam. Jeżeli plik w autostarcie ‘ctfmon’ odpowiada za Offica, to mogę go wyłączyć, jeżeli korzystam z OpenOffice?
Rozciągnij a autostarcie rubrykę polecenie i daj zrzut
