Nie mogę pozbyć się infekcji

[system]

PROSZĘ o POMOC!!

Komputer zaczyna się dziwnie zachowywać. Norton Security Scan wykrył trojany, które ani Spyware Doctor nie wykrył ani Eset Smart Security całkowicie nie usunął. Vundofix nic nie wykrył. Co mam robić?

Oto log z hijackthis

http://wklej.org/id/902c4eb51b

A to może jeszcze pomóc - infekcje, które wykrył Norton Security Scan

http://www.wklej.org/id/0fc5934264

Przy tym wszystkim przeglądarka firefox przestała łączyć się internetem (odkąd zainstalowalem NOD32)

[Leon1 (Leon$)]

wpisy

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file) O4 - HKCU…\Run: [MSServer] rundll32.exe C:\Users\Admin\AppData\Local\Temp\pmnnMcAP.dll,#1 O4 - HKCU…\Run: [cmds] rundll32.exe C:\Users\Admin\AppData\Local\Temp\urqpqNfE.dll,c O4 - HKCU…\Run: [7c5de0a5] rundll32.exe “C:\Users\Admin\AppData\Local\Temp\unjjasfk.dll”,b

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\Users\Admin\AppData\Local\Temp\pmnnMcAP.dll C:\Users\Admin\AppData\Local\Temp\urqpqNfE.dll C:\Users\Admin\AppData\Local\Temp\unjjasfk.dll Folder:: C:\Program Files\AskTBar

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[system]

Oto log z usuwania w Combofix

http://www.wklej.org/id/1258afd22b

[Leon1 (Leon$)]

Otwórz notatnik i wklej

Folder:: C:\ProgramData\mncbsbyv C:\ProgramData\lohlomfw Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] “ST Recovery Launcher”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

[system]

Log z ComboFix już mam. Optymalizacją już się zajmuję

http://www.wklej.org/id/9ac856d3de

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

[system]

Co mam zrobić?

Podczas gdy skanowałem w: http://www.kaspersky.pl/virusscanner.html; (wyłączyłem avast) - ale pod koniec skanu wystąpił jakiś błąd i zawiesiło mi skanowanie (prawdopodobnie przerwana łączność z internetem). Gdy chciałem jeszcze raz uruchomić IE nie chce się połączyć z internetem, choć jest dostępny (mam bezprzewodowy dostęp). Po różnych nie udanych próbach rozwiązania problemu uruchomiłem kom. jeszcze raz. Przeskanowałem spyware doctorem i dał mi znać, że pojawiły się wirusy, oto raport

http://www.wklej.org/id/f5ada962d1

zrobiłem też log z HijackThis

http://www.wklej.org/id/2e784bd18c

Ale co mam teraz zrobić? w tej chwili korzystam z innego komputera aby przekazać informację

PROSZĘ o POMOC

[Leon1 (Leon$)]

Log HijackThis czysty

o coś byłeś proszony

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

a potem płaczesz że spyware doctor znalazł

# 2008-05-01 20:37:41:726 Infekcja poddana kwarantannie # Nazwa zagrozenia - Application.NirCmd # Typ - Folder # Poziom ryzyka - Informacja # Infekcja - C:\ComboFix\

mimo wszystko przydał by się skan Kasperskim

[system]

A jak usunąć instalkę Combofix? Nie mogę tego znaleźć by odinstalować. (w jakim programie to zrobić)

C: \Qoobox wcześniej ręcznie usunąłem, chyba, że znów się pojawił

A tak nawiasem mówiąc dziękuję Ci za pomoc

[Leon1 (Leon$)]

A jak usunąć instalkę Combofix? Nie mogę tego znaleźć by odinstalować. (w jakim programie to zrobić) C: \Qoobox wcześniej ręcznie usunąłem, chyba, że znów się pojawił A tak nawiasem mówiąc dziękuję Ci za pomoc

instalka to ten plik ComboFix.exe był C:\ComboFix prawdopodobnie jest w kwarantannie speware doc

nfekcja poddana kwarantannie

[system]

Co mogę teraz zrobić?

Nie moge teraz połączyć się z siecią ani przez firefox’a ani przez IE; w tej chwili czynię to przez Opera for U3. - W Operze wszystko działa tak samo jak gg łączy się z internetem. Co może blokować dostep do Internetu. Czy przypadkiem nie wykasowałem jakiś ważny plik?

Jak znaleźć rozwiazanie?

Na tej Operze jednak nie mogę przeskanować komputer na Kaspersky online Scanner

[Leon1 (Leon$)]

Co mogę teraz zrobić? Nie moge teraz połączyć się z siecią ani przez firefox’a ani przez IE; w tej chwili czynię to przez Opera for U3. - W Operze wszystko działa tak samo jak gg łączy się z internetem. Co może blokować dostep do Internetu. Czy przypadkiem nie wykasowałem jakiś ważny plik? Jak znaleźć rozwiazanie? Na tej Operze jednak nie mogę przeskanować komputer na Kaspersky online Scanner

Pliki związane z netem nie były kasowane

spróbuj kilka razy zrestartować kompa

[system]

Już uruchomiłem IE

mam raport ze skanowania przez Kaspersky online Scanner

http://www.wklej.org/id/6eee4b418d

Proszę o dalsza pomoc

[huber2t]

Usuń ten folder:

C:\Program Files\Trend Micro\HijackThis\backups

Powinno być ok

[system]

Dziękuję za pomoc =D> =D> =D>