Pozostałości po infekcji

[czlowiek (człowiek)]

Avast usunął coś koło 200 zarażonych plików, skaner online kolejnych 17 ale pewnie coś jeszcze zostało.

Mógłby ktoś rzucić fachowym okiem na logi?

Hjt

http://wklejto.pl/6238

SR

http://wklejto.pl/6240

Combo

http://wklejto.pl/6241

[huber2t]

fix w hijackthis

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Seekmo /fleok=1D8A83A5C2E0117D9EA875760EA83FA5EF80752B9499803B2A2303766A - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Seekmo\bin\10.0.341.0\HostIE.dll (file missing) O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll (file missing) O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O4 - HKLM…\Run: [My Web Search Bar Search Scope Monitor] “C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe” /m=2 /w O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi … xdm022YYPL O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing) O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach … tialSetup1 .0.0.15-3.cab

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[czlowiek (człowiek)]

Takie coś zostało, groźne to?

http://wklejto.pl/6279

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

C:\System Volume Information\_restore{24DE19C6-7D58-4D54-A85F-EC323176E4F9}\RP271

C:\System Volume Information\_restore{24DE19C6-7D58-4D54-A85F-EC323176E4F9}\RP274

C:\System Volume Information\_restore{24DE19C6-7D58-4D54-A85F-EC323176E4F9}\RP276

C:\System Volume Information\_restore{24DE19C6-7D58-4D54-A85F-EC323176E4F9}\RP277

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[czlowiek (człowiek)]

Po zabiegu.

http://wklejto.pl/6282

[Leon1 (Leon$)]

usunięte powinno być OK

[czlowiek (człowiek)]

Dzięki dobrzy ludzie za pomoc.