Logi i resycled/boot.com

[Klamer (Wprecel4)]

Witam od pewnego czasu nie mogę dostać się do swoich plików na partycjach. Za każdym razem pojawia sie błąd, że nie znaleziono resycled/boot.com. Dowiedziałem się że jest to wirus związany z pendrive.

Użyłem SDFix, Hijackthis i ComboFix. Dopiero po użyciu tego ostatniego problem ustał, jednak polecono mi żeby ktoś doświadczony sprawdził mi dla pewności logi dlatego podaje je z ComboFix i Hijackthis.

Logi z ComboFix: http://wklej.org/id/11130/

Logi z Hijackthis: http://wklej.org/id/11131/

Z góry dzięki

[spandaupol (Spandau)]

Pobierz The Avenger zaznacz poniższy tekst

Files to delete: C:\WINDOWS\system32\o4Patch.exe C:\WINDOWS\system32\IEDFix.C.exe C:\WINDOWS\system32\VACFix.exe C:\WINDOWS\system32\AntiXPVSTFix.exe C:\WINDOWS\system32\404Fix.exe Drivers to delete: aswFsBlk Registry keys to delete: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Potem nowy log z Combofixa

[rokko (Kolmar)]

Infekcje z pendrivów

[Leon1 (Leon$)]

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\WINDOWS\system32\shdocvw.dll

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\o4Patch.exe C:\WINDOWS\system32\IEDFix.C.exe C:\WINDOWS\system32\VACFix.exe C:\WINDOWS\system32\404Fix.exe Folder:: C:\resycled D:\resycled E:\resycled Driver:: aswFsBlk Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Klamer (Wprecel4)]

Zrobiłem tak jak radziliście oto log:

ComboFix: http://wklej.org/id/11159/

Avenger: http://wklej.org/id/11160/

[Leon1 (Leon$)]

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport stronę uruchomić przez IE

[Klamer (Wprecel4)]

Oto logi z Kaspersky, nie stety skanowanie po 3 godz przerwałem.

http://wklej.org/id/11248/

[djarta]

Nic ciekawego nie widzę.

==================

K.

[Leon1 (Leon$)]

Oto logi z Kaspersky, nie stety skanowanie po 3 godz przerwałem. http://wklej.org/id/11248/

to twój błąd

usuń Smitrafixa