Pozostałości po wirusach,dysk po starcie windy "buczy"

(Virusbond) #1

witam tak jak w tytule.Wczoraj ręcznie usuwałem podejrzane pliki dzisiaj jak załączyłem pc i pokazały sie ikony na pulpicie to dysk dość długo mielił mimo że mam b.mało procesów w autostarcie a ramu mam 1gb przed tą infekcja tego nie było więc zrobiłem skan combo i wrzucam log z tego programu.W logu wg mnie jeszcze coś jest nie tak ale nie wiem jak to usunąć żeby nie narobić problemów w systemie.Za jakąkolwiek pomoc z góry dziękuje pozdrawiam

http://www.wklej.org/id/4597f2b17f

(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\aoqnabib.sys 

C:\WINDOWS\system32\bcsxachu.sys 

C:\WINDOWS\system32\dfqnabib.exe 

C:\WINDOWS\system32\erjxakin.sys 

C:\WINDOWS\system32\lpmxajkl.exe 

C:\WINDOWS\system32\rnmxajkl.sys 

C:\WINDOWS\system32\sfsxachu.exe 

C:\WINDOWS\system32\snfybbyt.sys 

C:\WINDOWS\system32\stjxakin.exe 

C:\WINDOWS\system32\tjfyabyt.exe 

C:\WINDOWS\system32\xsdjbbmp.sys 

C:\WINDOWS\system32\zsdjabmp.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

(Virusbond) #3

dzięki za pomoc.Pojawił się nowy problem firefox nie zawsze wyświetla np:właśnie ten temat.Wywala pustą stronę i na tym koniec nie wiem co się dzieje daje nowy log z combo

http://wklej.org/id/df9230a1f8

W dniu 12.06.2008 , o godzinie 15:37 został dopisany post przez karolik18

dzięki za pomoc.Pojawił się nowy problem firefox nie zawsze wyświetla np:właśnie ten temat.Wywala pustą stronę i na tym koniec nie wiem co się dzieje daje nowy log z combo

http://wklej.org/id/df9230a1f8

(huber2t) #4

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Włącz przywracanie systemu.

(Virusbond) #5

dzięki za pomoc niestety przy mojej radiówce skan online trwałby wieki ;/ zrobiłem skana normalnym antywirem i nic nie wykazało wg mnie jest juz ok nie mieli dysk komp znowu normalnie chodzi.thx.pzdr