Problem z security tool, log combofix i hijackthis

[bakez131]

system skanowany kilkukrotnie zaktualizowanym mbam, problem pojawiał się po restarcie,

log combofix po ostatnim skanowaniu prosze o sprawdzenie

http://wklejto.pl/63668

hijackthis:

http://www.wklejto.pl/63669

[spandaupol (Spandau)]

wklej do notatnika:

File:: c:\windows\system32\MSup1.exe c:\windows\system32\stu2.exe c:\documents and settings\hub1\nwiz.exe c:\windows\system32\schedul.exe c:\windows\system32\msxsltsso.dll c:\windows\system32\drivers\zcsgvokccqp5.sys c:\docume~1\hub1\USTAWI~1\Temp\gtk5.tmp c:\documents and settings\NetworkService\Dane aplikacji\ypgmjw.dat Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] “GootkitSSO”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=“C:\WINDOWS\system32\userinit.exe,” [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zcsgvokccqp5] Driver:: qrglgar zcsgvokccqp5

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Następnie wejdź do konsoli odzyskiwania i podmień pliki jak niżej http://www.searchengines.pl/index.php?showtopic=14270

Wkładasz do napędy płytkę z windowsem X - tu wpisujesz literę pod jaką wykrywany jest twój napęd CD/DVD

del C:\windows\system32\userinit.exe del C:\windows\system32\dllcache\userinit.exe expand X:\i386\userinit.ex_ C:\Windows\system32\ expand X:\i386\wscntfy.ex_ C:\Windows\system32\ expand X:\i386\wscntfy.ex_ C:\Windows\system32\dllcache\ del c:\windows\system32\drivers\ndis.sys del C:\windows\system32\dllcache\ndis.sys expand X:\i386\ndis.sy_ C:\Windows\system32\drivers\ expand X:\i386\regsvc.dl_ C:\Windows\system32\ expand X:\i386\regsvc.dl_ C:\Windows\system32\dllcache\

Nstępnie pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html

Uruchamiasz OTL Ustaw w nim Processes i Modules na All, Extra Registry na Use Safelist Następnie wklej w okno Custom Scans/Fixes:

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.* /md5start agp440.sys atapi.sys beep.sys cdrom.sys ndis.sys winlogon.exe userinit.exe /md5stop

klikasz raz jeszcze Run Scan i dajesz nowy log na forum