Problem z AMVO

[Artur88]

Proszę o pomoc

log z ComboFixa: http://wklej.org/id/db57e7576b

z Hijacka: http://wklej.org/id/4b6b6e0d7c

z góry dzięki;)

[huber2t]

Fix w hijackthis:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://localhost:3476/cgi-bin/ncgir.exe ... gir.exe?ht ml/fire_profile.html O4 - HKCU..\Run: [amva] C:\WINDOWS\system32\amvo.exe

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\jfvkcsy.bat


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PowerBar"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NWEReboot"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

[Artur88]

nowy log z ComboFixa: http://www.wklej.org/id/bd5da3418b

[Leon1]

nowy log z ComboFixa: http://www.wklej.org/id/bd5da3418b

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\winlogon] "Shell"=-

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S ... Tool.shtml lub format

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[Artur88]

raport z Kasperskyego: http://www.wklej.org/id/75baac3222

[Leon1]

raport z Kasperskyego: http://www.wklej.org/id/75baac3222

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\My Downloads\CLIVER POKAZ JAK SIE KRECISZ.mp3 D:\jfvkcsy.bat E:\jfvkcsy.bat F:\jfvkcsy.bat D:\System Volume Information_restore{AA95078D-AB87-4104-80E0-D1195A1A40D6}\RP179\A0072837.exe D:\System Volume Information_restore{AA95078D-AB87-4104-80E0-D1195A1A40D6}\RP179\A0072838.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[Artur88]

raport z Avengera: http://www.wklej.org/id/5d893bb294

Przy starcie systemu automatycznie włącza mi się kalkulator windowsowski

[huber2t]

Pliki się ładne usuneły

Wykonaj optymalizację autostartu

W dniu 20.05.2008 , o godzinie 18:32 został dopisany post przez huber2t

Pliki się ładne usuneły

Wykonaj optymalizację autostartu

[Leon1]

raport z Avengera: http://www.wklej.org/id/5d893bb294 Przy starcie systemu automatycznie włącza mi się kalkulator windowsowski

Spróbuj tego

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\calc.exe]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

jeśli nie pomoże log Silent Runners http://www.searchengines.pl/Narzedzia-HijackThis-i-Silent-Runners-z15-t15989.html

[Artur88]

niestety nie pomogło

log z Silent Runnersa: http://wklej.org/id/e4ad8dbb48

[Leon1]

niestety nie pomogło log z Silent Runnersa: http://wklej.org/id/e4ad8dbb48

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe"

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart