Malwarebytes' wykrywa Zainfekowane wartości rejestru

Dla specjalistów Bezpieczeństwo
#1

Malwarebytes’ wykrywa Zainfekowane wartości rejestru, pomimo że robie usuń to przy kolejnym skanowaniu znowu się pojawia to samo

Proszę o pomoc w usunięciu tego, nie wiem czy to groźne.

#2

Czy nie masz zainstalowanego programu który chroni rejestr np Spybot?

#3

http://wklejto.pl/28633 - log z HijackThis

– Dodane 13.03.2009 (Pt) 11:39 –

Nie mam, nie wiedziałam że coś takiego jest. Używa się tego dodatkowo z antywirusem?

#4

Wejdź w tryb awaryjny windows (F8 przed bootem windowsa)

Wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Zobacz czy Malwarebytes nadal wykrywa ten wpis

#5

Zrobiłam tak jak pisałeś, a to log

#6

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

#7

Po skończonym działaniu Combofix musiałam uruchomic ponownie kompa bo wystąpiły błędy w Ad-Watch i został zamknięty.

Nie wiem czy to ma jakieś znaczenie.

log z ComboFix

http://wklejto.pl/28635

#8

Wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

Wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Przeskanuj system Dr.WEB CureIt!

#9

Flash Disinfector - z podanego linku u mnie wyświetla komunikat “page no found” to tak dla informacji.

Skorzystam z drugiego

– Dodane 13.03.2009 (Pt) 17:20 –

Dr.WEB CureIt!-raport

#10

DrWeb usunął ten plik Powinno być OK

#11

Ale Malwarebytes’ wykrywa dalej zainfekowane wartości rejestru.

#12

Dr. Web usunął inną infekcję, stara prawdopodobnie została. Czy Malwarebytes wykrywa cały czas ten wpis

?

Wklej do notatnika:

File::

J:\xqf.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2d4bd0f5-a41a-11dd-bf66-00e04c9f485c}]

Zapisz to jako CFScript.txt i przeciągnij i upuść na ikonę ComboFix. Wrzuć na http://www.wklej.org powstałego loga i daj link na forum

#13

DrWeb usunął inną infekcje ale w skrypcie do Combofixa który pisałem w poście wyżej usuwałem właśnie tę zainfekowaną wartość rejestru.

Czy Malwarebytes wykrywa nadal tę samą wartość rejestru jako zainfekowaną?

#14

wiem o tym. Dlatego jak napisała że

zapytałem czy to tem sam wpis wykrywa co na początku (mogła np. nie użyć skryptu)

#15

Raczej użyła skryptu ale problemem jest prawdopodobnie ten program,

który należałoby wcześniej wyłączyć albo wykonać operację w trybie awaryjnym windows

#16

Witam! Już wyjaśniam wtedy kiedy miałam uruchomić skrypt w trybie awaryjnym to tak zrobiłam. Nie wiedziałam że może Ad-Watch kolidować więc wcześniej go nie wyłączyłam. Teraz na wszelki wypadek wyłączyłam ten program przed uruchomieniem skryptu. Wg mnie pokazuje cały czas ten sam wpis.

a to log z ComboFix

http://www.wklej.org/id/64272/

#17

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox oraz Combofix , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

#18

Raport z kasperskiego

http://www.wklej.org/id/64719/

– Dodane 15.03.2009 (N) 15:53 –

a to raport z Malwarebytes’

http://www.wklej.org/id/64727/

ja się nie znam ale może to z tym programem jest coś nie tak?

#19

Kasperski czysto

Wyłącz ponownie AdWatch

Wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Jeśli to nie pomoże to wyłącz AdWatch

Start - Uruchom - wpisujesz regedit i Enter

Idziesz do klucza

w oknie po prawej stronie znajdź i usuń ręcznie

restart komputera

#20

zrobiłam obie opcje efekt jest taki:(