Ponownie Antyvirus XP 2008... :(

[Swar (Mar14)]

Podobny problem do poprzednich postów…

Log z HijackThis: http://wklej.org/id/1348/

Nie jestem pewien któe pliki powinienem usunąć…

Bardzo proszę o pomoc i z góry dziękuję

[Leon1 (Leon$)]

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

potem dopiero nowy log HijackThis

[Swar (Mar14)]

Przy próbie uruchomienia Combofixa pojawia się komunikat o wykryciu ‘rootkita’ i komputer zostaje uruchomiony ponownie… Nijak zatem nie mogę go przeskanować tym programem…

Co robić?

[Leon1 (Leon$)]

Przy próbie uruchomienia Combofixa pojawia się komunikat o wykryciu ‘rootkita’ i komputer zostaje uruchomiony ponownie… Nijak zatem nie mogę go przeskanować tym programem… Co robić?

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\system32\drivers\tdssserv.sys C:\WINDOWS\system32\tdssadw.dll C:\WINDOWS\system32\tdssl.dll C:\WINDOWS\system32\tdssserf.dll C:\WINDOWS\system32\tdssmain.dll C:\WINDOWS\system32\tdssinit.dll C:\WINDOWS\system32\tdsslog.dll C:\WINDOWS\system32\tdssservers.dat Registry keys to delete: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tdssserv.sys HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\tdssserv.sys HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata HKLM\SOFTWARE\tdss Drivers to delete: tdssserv

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

potem uruchom Combofixa

[Swar (Mar14)]

Póki co nie mogę już nawet ściągnąć tego programu. Ale będę walczył dalej…

[Leon1 (Leon$)]

spróbuj

Pobierz program SDFix

[Swar (Mar14)]

Oto efekt pracy z SDFixem:http://wklej.org/id/1382/

I wygląda na to, że wszystko wróciło do normy… Pulpit jest, ściągać mogę… Ale czy jest możliwość bym upewnił się na 100%, że pozbyłem się pasożyta?

[Leon1 (Leon$)]

Oto efekt pracy z SDFixem:http://wklej.org/id/1382/ I wygląda na to, że wszystko wróciło do normy… Pulpit jest, ściągać mogę… Ale czy jest możliwość bym upewnił się na 100%, że pozbyłem się pasożyta?

Teraz uruchom Combofixa dwuklikiem

[Swar (Mar14)]

Log z Combofixa: http://wklej.org/id/1394/

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\system32\tdssserf.dll

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

[Swar (Mar14)]

Raport z Avengera: http://wklej.org/id/1416/

[Gutek]

Proszę pobrać i użyć Malwarebytes’ Anti-Malware

Wciskamy Scan , wybieramy dyski do skanowania i czekamy, na końcu wciskamy Remove Selected i Ok 

[Swar (Mar14)]

Wygląda na zwycięstwo!

Wielkie dzięki za pomoc; zwłaszcza dla Leon$ =D>