Problem z "oczyszczaczem komputera" - daję logi


(Stallionc53) #1

po skanowaniu "spyware terminatorem" wykryło mi 12 wirusów, wszystkie usunięte, lecz w nieznanych procesach pojawiły sie dwa wcześniej przeze mnie nie widziane: "leikhskl.dll" i "yoqrjesh.dll". O tych procesach nigdzie informacji nie znalazłem. Dwie próby usunięcia ich z "listy po skanowaniu" sie nie powiodły. Za pomocą narzędzia do usuwania plików w/w programu w końcu to sie udało. Nie wiem, czy to co napisałem dotychczas ma z tym związek, ale zaraz po tym, gdy włączyłem net w poszukiwaniu inf. o tych procesach, wyskoczył mi komunikat wirusa "oczyszczacza komputera", o zapewne znanej już treści. Zaczęło sie coś dziać z kompem standardowo jak, przy "oczyszczaczu" oczywiście otwierały sie nowe karty aż do czasu, kiedy udało mi sie zamknąć przeglądarkę, i do tego to co ściągałem nie działało (progs. do logów, udało sie bo miałem wcześniej combofixa).

Załączam logi z combofixa i proszę o ich sprawdzenie: http://wklej.org/id/8dd2b49fdf.


(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\\WINDOWS\\system32\\leikhskl.dll.ren 

C:\\WINDOWS\\system32\\yoqrjesh.dll.ren

C:\\WINDOWS\\system32\\mljdwwqh.dll.ren


Registry::

[-HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\explorer\\mountpoints2\\{a4133261-4b85-11dd-97f4-88667e782780}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Stallionc53) #3

daję log: http://wklej.org/id/b801960910


(huber2t) #4

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Stallionc53) #5

Ehh... troche tego wyszło. Proszem bardzo, oto raport:http://wklej.org/id/cb8d3a1b47. Nie wiem, czy to u mnie jest coś nie tak, ale nie moge zaznaczyć żadnego obiektu.


(huber2t) #6

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\Documents and Settings\chalupa\Moje dokumenty\ściągane\AMV_Convert_400.zip

D:\downloads\Macromedia Flash Pro 8 + Key [App][www.zonatorrent.com]\Macromedia Flash Pro 8 + Key [App][www.zonatorrent.com].exe

D:\ostanie\CHALUPA\Moje dokumenty\mp4\MP3 Player Utilities 4.00\MSI.CAB

D:\ostanie\CHALUPA\Moje dokumenty\mp4\MP3set3_66\MSI.CAB

D:\ostanie\CHALUPA\Moje dokumenty\Downloads\Download Accelerator Plus 8.5 Premium + Crack.ZIP

D:\ostanie\CHALUPA\Moje dokumenty\AMV_Convert_400.zip

D:\ostanie\CHALUPA\Ustawienia lokalne\Temporary Internet Files\Content.IE5\I1TCVNXY\iroffer[1].exe

D:\ostanie\CHALUPA\Ustawienia lokalne\Temporary Internet Files\Content.IE5\NK0GU10X\bzhnew[1].txt

D:\instale\tools\do netu\tlen\tleninst51011.exe

D:\odzyskane\doc\mp4\MP3set3_66\MSI.CAB

D:\odzyskane\doc\mp4\MP3 Player Utilities 4.00\MSI.CAB

D:\odzyskane\doc\AMV_Convert_400.zip

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Stallionc53) #7

Raport z Avengera: http://wklej.org/id/9058eccc7c


(huber2t) #8

Nie wszystkei pliki się usuneli więc przesknanuj ponowonie Kasperskim


(Stallionc53) #9

raport z kasperskiego: http://wklej.org/id/a4aedf34d1.


(huber2t) #10

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\Documents and Settings\chalupa\Moje dokumenty\ściągane\AMV_Convert_400\MP3 Player Utilities 4.00\MSI.CAB

D:\System Volume Information\_restore{D81E30C7-B638-4492-8D6A-9768ACB3CCA4}\RP2

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Stallionc53) #11

Avenger: http://wklej.org/id/6f93b5c107


(huber2t) #12

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

D:\System Volume Information\_restore{D81E30C7-B638-4492-8D6A-9768ACB3CCA4}\RP2

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Stallionc53) #13

Avenger: http://wklej.org/id/32b5b3b4f2.


(huber2t) #14

Wszystko usunięte

Powinno byc ok

:slight_smile:


(Stallionc53) #15

To ja poprosze jeszcze tylko o ostatnie namaszczenie combofixowego loga: http://wklej.org/id/e5d5214460.


(huber2t) #16

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\\WINDOWS\\system32\\drivers\\cjdwb.sys


Driver::

vyjtjvil

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Stallionc53) #17

log: http://wklej.org/id/15dfc7d410.


(huber2t) #18

Usunięte

:slight_smile:


(Stallionc53) #19

=D> =D> =D> thanks, nigga =D> =D> =D>