Problem z trojanem calling.com

awca · 12 Sierpień 2008 17:53

Witam. Mam problem z rojanem calling.com

Oto log z programu ComboFix

Bardzo prosze o pomoc, bo jestem bezradny w tym momencie.

Leon1 · 12 Sierpień 2008 18:26

Otwórz notatnik i wklej

File:: C:\ckc.exe C:\WINDOWS\system32\302.reg C:\WINDOWS\system32\843.reg C:\WINDOWS\system32\467.reg C:\WINDOWS\system32\398.reg C:\WINDOWS\system32\276.reg C:\WINDOWS\system32\472.reg C:\WINDOWS\system32\905.reg C:\WINDOWS\system32\971.reg C:\WINDOWS\system32\328.reg C:\WINDOWS\system32\806.reg C:\WINDOWS\system32\780.reg C:\WINDOWS\system32\833.reg C:\WINDOWS\system32\778.reg C:\WINDOWS\system32\270.reg C:\WINDOWS\system32\601.reg C:\WINDOWS\system32\180.reg C:\WINDOWS\system32\764.reg C:\WINDOWS\system32\371.reg C:\WINDOWS\system32\138.reg C:\WINDOWS\system32\942.reg C:\WINDOWS\system32\146.reg C:\WINDOWS\system32\402.reg C:\WINDOWS\system32\781.reg C:\WINDOWS\system32\418.reg C:\WINDOWS\system32\533.reg C:\WINDOWS\system32\686.reg C:\WINDOWS\system32\784.reg C:\WINDOWS\system32\575.reg C:\WINDOWS\system32\167.reg C:\WINDOWS\system32\432.reg C:\WINDOWS\system32\661.reg C:\WINDOWS\system32\697.reg C:\WINDOWS\system32\342.reg C:\WINDOWS\system32\914.reg C:\WINDOWS\system32\684.reg C:\WINDOWS\system32\666.reg C:\WINDOWS\system32\247.reg C:\WINDOWS\system32\957.reg C:\WINDOWS\system32\341.reg C:\WINDOWS\system32\162.reg C:\WINDOWS\system32\770.reg C:\WINDOWS\system32\673.reg C:\WINDOWS\system32\838.reg C:\WINDOWS\system32\556.reg C:\WINDOWS\system32\719.reg C:\WINDOWS\system32\355.reg C:\WINDOWS\system32\962.reg C:\WINDOWS\system32\864.reg C:\WINDOWS\system32\984.reg C:\WINDOWS\system32\714.reg C:\WINDOWS\system32\188.reg C:\WINDOWS\system32\801.reg C:\WINDOWS\system32\555.reg C:\WINDOWS\system32\694.reg C:\WINDOWS\system32\497.reg C:\WINDOWS\system32\202.reg C:\WINDOWS\system32\359.reg C:\WINDOWS\system32\669.reg C:\WINDOWS\system32\150.reg C:\WINDOWS\system32\334.reg C:\WINDOWS\system32\132.reg C:\WINDOWS\system32\336.reg C:\WINDOWS\system32\283.reg C:\WINDOWS\system32\786.reg C:\WINDOWS\system32\810.reg C:\WINDOWS\system32\911.reg C:\WINDOWS\system32\508.reg C:\WINDOWS\system32\220.reg C:\WINDOWS\system32\516.reg C:\WINDOWS\system32\565.reg C:\WINDOWS\system32\153.reg C:\WINDOWS\system32\698.reg C:\WINDOWS\system32\623.reg C:\WINDOWS\system32\628.reg C:\WINDOWS\system32\504.reg C:\WINDOWS\system32\285.reg C:\WINDOWS\system32\111.reg C:\WINDOWS\system32\524.reg C:\WINDOWS\system32\457.reg C:\WINDOWS\system32\872.reg C:\WINDOWS\system32\903.reg C:\WINDOWS\system32\438.reg C:\WINDOWS\system32\494.reg C:\WINDOWS\system32\389.reg C:\WINDOWS\system32\758.reg C:\WINDOWS\system32\877.reg C:\WINDOWS\system32\879.reg C:\WINDOWS\system32\206.reg C:\WINDOWS\system32\207.reg C:\WINDOWS\system32\839.reg C:\WINDOWS\system32\200.reg C:\WINDOWS\system32\160.reg C:\WINDOWS\system32\674.reg C:\WINDOWS\system32\595.reg C:\WINDOWS\system32\551.reg C:\WINDOWS\system32\332.reg C:\WINDOWS\system32\166.reg C:\WINDOWS\system32\218.reg C:\WINDOWS\system32\774.reg C:\WINDOWS\system32\385.reg C:\WINDOWS\system32\498.reg C:\WINDOWS\system32\394.reg C:\WINDOWS\system32\515.reg C:\WINDOWS\system32\103.reg C:\WINDOWS\system32\618.reg C:\WINDOWS\system32\640.reg C:\WINDOWS\system32\976.reg C:\WINDOWS\system32\708.reg C:\WINDOWS\system32\237.reg C:\WINDOWS\system32\462.reg C:\WINDOWS\system32\728.reg C:\WINDOWS\system32\671.reg C:\WINDOWS\system32\223.reg C:\WINDOWS\system32\532.reg C:\WINDOWS\system32\529.reg C:\WINDOWS\system32\120.reg C:\WINDOWS\system32\847.reg C:\WINDOWS\system32\794.reg C:\WINDOWS\system32\273.reg C:\WINDOWS\system32\814.reg C:\WINDOWS\system32\605.reg C:\WINDOWS\system32\715.reg C:\WINDOWS\system32\388.reg C:\WINDOWS\system32\404.reg C:\WINDOWS\system32\829.reg C:\WINDOWS\system32\844.reg C:\WINDOWS\system32\454.reg C:\WINDOWS\system32\867.reg C:\WINDOWS\system32\952.reg C:\WINDOWS\system32\451.reg C:\WINDOWS\system32\590.reg C:\WINDOWS\system32\889.reg C:\WINDOWS\system32\873.reg C:\WINDOWS\system32\853.reg C:\WINDOWS\system32\502.reg C:\WINDOWS\system32\725.reg C:\WINDOWS\system32\870.reg C:\WINDOWS\system32\550.reg C:\WINDOWS\system32\865.reg C:\WINDOWS\system32\274.reg C:\WINDOWS\system32\199.reg C:\WINDOWS\system32\105.reg C:\WINDOWS\system32\511.reg C:\WINDOWS\system32\931.reg C:\WINDOWS\system32\520.reg C:\WINDOWS\system32\drive\calling.com Folder:: C:\FOUND.001 Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “hohohhaha”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “msennger”=- “WinReg”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hohohhaha] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msennger] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinReg]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

awca · 12 Sierpień 2008 19:23

Log z usuwania przedstawia sie nastepujaco:

http://wklejto.pl/7838

Czy wszystko teraz w porzadku?

Tutaj jeszce przedstawiam log z programu System Repair Engineer

http://wklejto.pl/7839

Z gory dzieki za pomoc;-)

Leon1 · 12 Sierpień 2008 19:35

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\755.reg C:\WINDOWS\system32\257.reg C:\WINDOWS\system32\589.reg C:\WINDOWS\system32\919.reg C:\WINDOWS\system32\925.reg C:\WINDOWS\system32\812.reg C:\WINDOWS\system32\325.reg C:\WINDOWS\system32\824.reg C:\WINDOWS\system32\869.reg C:\WINDOWS\system32\443.reg C:\WINDOWS\system32\213.reg C:\WINDOWS\system32\759.reg C:\WINDOWS\system32\937.reg C:\WINDOWS\system32\920.reg C:\WINDOWS\system32\434.reg C:\WINDOWS\system32\525.reg C:\WINDOWS\system32\537.reg C:\WINDOWS\system32\779.reg C:\WINDOWS\system32\955.reg C:\WINDOWS\system32\724.reg C:\WINDOWS\system32\330.reg C:\WINDOWS\system32\585.reg C:\WINDOWS\system32\546.reg C:\WINDOWS\system32\690.reg C:\WINDOWS\system32\431.reg C:\WINDOWS\system32\521.reg C:\WINDOWS\system32\592.reg C:\WINDOWS\system32\581.reg C:\WINDOWS\system32\663.reg C:\WINDOWS\system32\670.reg C:\WINDOWS\system32\240.reg C:\WINDOWS\system32\517.reg C:\WINDOWS\system32\804.reg C:\WINDOWS\system32\792.reg C:\WINDOWS\system32\141.reg C:\WINDOWS\system32\210.reg C:\WINDOWS\system32\818.reg C:\WINDOWS\system32\688.reg C:\WINDOWS\system32\645.reg C:\WINDOWS\system32\765.reg C:\WINDOWS\system32\473.reg C:\WINDOWS\system32\901.reg C:\WINDOWS\system32\281.reg C:\WINDOWS\system32\737.reg C:\WINDOWS\system32\845.reg C:\WINDOWS\system32\128.reg C:\WINDOWS\system32\577.reg C:\WINDOWS\system32\197.reg C:\WINDOWS\system32\238.reg C:\WINDOWS\system32\633.reg C:\WINDOWS\system32\477.reg C:\WINDOWS\system32\360.reg C:\WINDOWS\system32\104.reg C:\WINDOWS\system32\509.reg C:\WINDOWS\system32\837.reg C:\WINDOWS\system32\217.reg C:\WINDOWS\system32\303.reg C:\WINDOWS\system32\251.reg C:\WINDOWS\system32\573.reg C:\WINDOWS\system32\826.reg C:\WINDOWS\system32\109.reg C:\WINDOWS\system32\902.reg C:\WINDOWS\system32\848.reg C:\WINDOWS\system32\717.reg C:\WINDOWS\system32\421.reg C:\WINDOWS\system32\256.reg C:\WINDOWS\system32\382.reg C:\WINDOWS\system32\489.reg C:\WINDOWS\system32\319.reg C:\WINDOWS\system32\335.reg C:\WINDOWS\system32\680.reg C:\WINDOWS\system32\131.reg C:\WINDOWS\system32\495.reg C:\WINDOWS\system32\343.reg C:\WINDOWS\system32\974.reg C:\WINDOWS\system32\730.reg C:\WINDOWS\system32\608.reg C:\WINDOWS\system32\594.reg C:\WINDOWS\system32\625.reg C:\WINDOWS\system32\416.reg C:\WINDOWS\system32\185.reg C:\WINDOWS\system32\636.reg C:\WINDOWS\system32\375.reg C:\WINDOWS\system32\324.reg C:\WINDOWS\system32\760.reg C:\WINDOWS\system32\155.reg C:\WINDOWS\system32\648.reg C:\WINDOWS\system32\350.reg C:\WINDOWS\system32\543.reg C:\WINDOWS\system32\936.reg C:\WINDOWS\system32\367.reg C:\WINDOWS\system32\351.reg C:\WINDOWS\system32\857.reg C:\WINDOWS\system32\796.reg C:\WINDOWS\system32\519.reg C:\WINDOWS\system32\460.reg C:\WINDOWS\system32\333.reg C:\WINDOWS\system32\505.reg C:\WINDOWS\system32\862.reg C:\WINDOWS\system32\337.reg C:\WINDOWS\system32\484.reg C:\WINDOWS\system32\254.reg C:\WINDOWS\system32\587.reg C:\WINDOWS\system32\566.reg C:\WINDOWS\system32\773.reg C:\WINDOWS\system32\559.reg C:\WINDOWS\system32\961.reg C:\WINDOWS\system32\607.reg C:\WINDOWS\system32\591.reg C:\WINDOWS\system32\908.reg C:\WINDOWS\system32\907.reg C:\WINDOWS\system32\405.reg C:\WINDOWS\system32\808.reg C:\WINDOWS\system32\823.reg C:\WINDOWS\system32\400.reg C:\WINDOWS\system32\649.reg C:\WINDOWS\system32\358.reg C:\WINDOWS\system32\571.reg C:\WINDOWS\system32\771.reg C:\WINDOWS\system32\990.reg C:\WINDOWS\system32\244.reg C:\WINDOWS\system32\357.reg C:\WINDOWS\system32\849.reg C:\WINDOWS\system32\754.reg C:\WINDOWS\system32\459.reg C:\WINDOWS\system32\352.reg C:\WINDOWS\system32\654.reg C:\WINDOWS\system32\298.reg C:\WINDOWS\system32\695.reg C:\WINDOWS\system32\740.reg C:\WINDOWS\system32\732.reg C:\WINDOWS\wks5vr.exe Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSN] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “MSN”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

awca · 12 Sierpień 2008 19:58

Oto log po kolejnym usuwaniu:

http://wklejto.pl/7842

Usunalem to co bylo trzeba w System Repair Engineer.

Leon1 · 12 Sierpień 2008 20:12

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\142.reg C:\WINDOWS\system32\722.reg C:\WINDOWS\system32\157.reg C:\WINDOWS\system32\492.reg C:\WINDOWS\system32\252.reg C:\WINDOWS\system32\174.reg C:\WINDOWS\system32\933.reg C:\WINDOWS\system32\446.reg C:\WINDOWS\system32\763.reg C:\WINDOWS\system32\958.reg C:\WINDOWS\system32\191.reg C:\WINDOWS\system32\943.reg C:\WINDOWS\system32\624.reg C:\WINDOWS\system32\127.reg C:\WINDOWS\system32\930.reg C:\WINDOWS\system32\124.reg C:\WINDOWS\system32\888.reg C:\WINDOWS\system32\366.reg C:\WINDOWS\system32\409.reg C:\WINDOWS\system32\742.reg C:\WINDOWS\system32\718.reg C:\WINDOWS\system32\383.reg C:\WINDOWS\system32\858.reg C:\WINDOWS\system32\541.reg C:\WINDOWS\system32\617.reg C:\WINDOWS\system32\523.reg C:\WINDOWS\system32\768.reg C:\WINDOWS\system32\817.reg C:\WINDOWS\system32\284.reg C:\WINDOWS\system32\735.reg C:\WINDOWS\system32\650.reg C:\WINDOWS\system32\689.reg C:\WINDOWS\system32\458.reg C:\WINDOWS\system32\677.reg C:\WINDOWS\system32\672.reg C:\WINDOWS\system32\469.reg C:\WINDOWS\system32\346.reg C:\WINDOWS\system32\135.reg C:\WINDOWS\system32\975.reg C:\WINDOWS\system32\226.reg C:\WINDOWS\system32\118.reg C:\WINDOWS\system32\916.reg C:\WINDOWS\system32\643.reg C:\WINDOWS\system32\248.reg C:\WINDOWS\system32\733.reg C:\WINDOWS\system32\583.reg C:\WINDOWS\system32\290.reg C:\WINDOWS\system32\151.reg C:\WINDOWS\system32\326.reg C:\WINDOWS\system32\309.reg C:\WINDOWS\system32\999.reg C:\WINDOWS\system32\376.reg C:\WINDOWS\system32\882.reg C:\WINDOWS\system32\588.reg C:\WINDOWS\system32\647.reg C:\WINDOWS\system32\580.reg C:\WINDOWS\system32\629.reg C:\WINDOWS\system32\609.reg C:\WINDOWS\system32\449.reg C:\WINDOWS\system32\130.reg C:\WINDOWS\system32\121.reg C:\WINDOWS\system32\693.reg C:\WINDOWS\system32\277.reg C:\WINDOWS\system32\361.reg C:\WINDOWS\system32\932.reg C:\WINDOWS\system32\195.reg C:\WINDOWS\system32\966.reg C:\WINDOWS\system32\345.reg C:\WINDOWS\system32\423.reg C:\WINDOWS\system32\871.reg C:\WINDOWS\system32\868.reg C:\WINDOWS\system32\373.reg C:\WINDOWS\system32\830.reg C:\WINDOWS\system32\347.reg C:\WINDOWS\system32\665.reg C:\WINDOWS\system32\807.reg C:\WINDOWS\system32\403.reg C:\WINDOWS\system32\293.reg C:\WINDOWS\system32\564.reg C:\WINDOWS\system32\464.reg C:\WINDOWS\system32\442.reg C:\WINDOWS\system32\963.reg C:\WINDOWS\system32\534.reg C:\WINDOWS\system32\883.reg C:\WINDOWS\system32\356.reg C:\WINDOWS\system32\242.reg C:\WINDOWS\system32\787.reg C:\WINDOWS\system32\641.reg C:\WINDOWS\system32\493.reg C:\WINDOWS\system32\292.reg C:\WINDOWS\system32\349.reg C:\WINDOWS\system32\163.reg C:\WINDOWS\system32\500.reg C:\WINDOWS\system32\187.reg C:\WINDOWS\system32\262.reg C:\WINDOWS\system32\776.reg C:\WINDOWS\system32\596.reg C:\WINDOWS\system32\378.reg C:\WINDOWS\system32\306.reg C:\WINDOWS\system32\744.reg C:\WINDOWS\system32\989.reg C:\WINDOWS\system32\250.reg C:\WINDOWS\system32\312.reg C:\WINDOWS\system32\606.reg C:\WINDOWS\system32\939.reg C:\WINDOWS\system32\924.reg C:\WINDOWS\system32\107.reg C:\WINDOWS\system32\329.reg C:\WINDOWS\system32\286.reg C:\WINDOWS\system32\736.reg C:\WINDOWS\system32\397.reg C:\WINDOWS\system32\568.reg C:\WINDOWS\system32\983.reg C:\WINDOWS\system32\973.reg C:\WINDOWS\system32\922.reg C:\WINDOWS\system32\239.reg C:\WINDOWS\system32\316.reg C:\WINDOWS\system32\470.reg Folder:: C:\FOUND.001

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Gutek · 12 Sierpień 2008 20:12

Po tym jeszcze:

Pobierz program SDFix

awca · 13 Sierpień 2008 10:40

Oto kolejny log po usuwaniu ComboFix:

http://wklejto.pl/7865

Tu raport po skanowaniu DrWeb’em:

http://wklejto.pl/7866

Programem SDFix nie udalo mi sie nic zrobic, poniewaz po wcisnieciu Y wyskakiwaly bledy.

Leon1 · 13 Sierpień 2008 11:23

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\452.reg C:\WINDOWS\system32\615.reg C:\WINDOWS\system32\420.reg C:\WINDOWS\system32\940.reg C:\WINDOWS\system32\802.reg C:\WINDOWS\system32\627.reg C:\WINDOWS\system32\327.reg C:\WINDOWS\system32\115.reg C:\WINDOWS\system32\600.reg C:\WINDOWS\system32\413.reg C:\WINDOWS\system32\181.reg C:\WINDOWS\system32\164.reg C:\WINDOWS\system32\475.reg C:\WINDOWS\system32\412.reg C:\WINDOWS\system32\790.reg C:\WINDOWS\system32\391.reg C:\WINDOWS\system32\621.reg C:\WINDOWS\system32\513.reg C:\WINDOWS\system32\951.reg C:\WINDOWS\system32\842.reg C:\WINDOWS\system32\474.reg C:\WINDOWS\system32\567.reg C:\WINDOWS\system32\417.reg C:\WINDOWS\system32\991.reg C:\WINDOWS\system32\985.reg C:\WINDOWS\system32\835.reg C:\WINDOWS\system32\540.reg C:\WINDOWS\system32\331.reg C:\WINDOWS\system32\811.reg C:\WINDOWS\system32\154.reg C:\WINDOWS\system32\762.reg C:\WINDOWS\system32\530.reg C:\WINDOWS\system32\194.reg C:\WINDOWS\system32\977.reg C:\WINDOWS\system32\518.reg C:\WINDOWS\system32\563.reg C:\WINDOWS\system32\700.reg C:\WINDOWS\system32\294.reg C:\WINDOWS\system32\777.reg C:\WINDOWS\system32\602.reg C:\WINDOWS\system32\750.reg C:\WINDOWS\system32\203.reg C:\WINDOWS\system32\676.reg C:\WINDOWS\system32\712.reg C:\WINDOWS\system32\554.reg C:\WINDOWS\system32\972.reg C:\WINDOWS\system32\659.reg C:\WINDOWS\system32\482.reg C:\WINDOWS\system32\246.reg C:\WINDOWS\system32\836.reg C:\WINDOWS\system32\751.reg C:\WINDOWS\system32\419.reg C:\WINDOWS\system32\267.reg C:\WINDOWS\system32\139.reg C:\WINDOWS\system32\675.reg C:\WINDOWS\system32\655.reg C:\WINDOWS\system32\499.reg C:\WINDOWS\system32\401.reg C:\WINDOWS\system32\323.reg C:\WINDOWS\system32\456.reg C:\WINDOWS\system32\885.reg C:\WINDOWS\system32\815.reg C:\WINDOWS\system32\503.reg C:\WINDOWS\system32\231.reg C:\WINDOWS\system32\168.reg C:\WINDOWS\system32\890.reg C:\WINDOWS\system32\783.reg C:\WINDOWS\system32\707.reg C:\WINDOWS\system32\819.reg C:\WINDOWS\system32\747.reg C:\WINDOWS\system32\424.reg C:\WINDOWS\system32\805.reg C:\WINDOWS\system32\657.reg C:\WINDOWS\system32\275.reg C:\WINDOWS\system32\878.reg C:\WINDOWS\system32\834.reg C:\WINDOWS\system32\407.reg C:\WINDOWS\system32\427.reg C:\WINDOWS\system32\364.reg C:\WINDOWS\system32\171.reg C:\WINDOWS\system32\638.reg C:\WINDOWS\system32\622.reg C:\WINDOWS\system32\614.reg C:\WINDOWS\system32\387.reg C:\WINDOWS\system32\308.reg C:\WINDOWS\system32\260.reg C:\WINDOWS\system32\243.reg C:\WINDOWS\system32\227.reg C:\WINDOWS\system32\353.reg C:\WINDOWS\system32\574.reg C:\WINDOWS\system32\318.reg C:\WINDOWS\system32\965.reg C:\WINDOWS\system32\161.reg C:\WINDOWS\system32\987.reg C:\WINDOWS\system32\222.reg C:\WINDOWS\system32\148.reg C:\WINDOWS\system32\904.reg C:\WINDOWS\system32\133.reg C:\WINDOWS\system32\791.reg C:\WINDOWS\system32\664.reg C:\WINDOWS\system32\756.reg C:\WINDOWS\system32\253.reg C:\WINDOWS\system32\813.reg C:\WINDOWS\system32\616.reg C:\WINDOWS\system32\789.reg C:\WINDOWS\system32\363.reg C:\WINDOWS\system32\570.reg C:\WINDOWS\system32\291.reg C:\WINDOWS\system32\264.reg C:\WINDOWS\system32\729.reg C:\WINDOWS\system32\948.reg C:\WINDOWS\system32\229.reg C:\WINDOWS\system32\893.reg C:\WINDOWS\system32\678.reg C:\WINDOWS\system32\411.reg C:\WINDOWS\system32\816.reg C:\WINDOWS\system32\348.reg C:\WINDOWS\system32\143.reg C:\WINDOWS\system32\123.reg

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

mam nadzieje że niedługo skończymy usuwanie tych plików .reg

awca · 13 Sierpień 2008 11:48

Oto najnowszy log z usuwania:

http://wklejto.pl/7870

spandaupol · 13 Sierpień 2008 12:30

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\WINDOWS\system32\114.reg C:\WINDOWS\system32\766.reg C:\WINDOWS\system32\461.reg C:\WINDOWS\system32\215.reg C:\WINDOWS\system32\173.reg C:\WINDOWS\system32\656.reg C:\WINDOWS\system32\485.reg C:\WINDOWS\system32\436.reg C:\WINDOWS\system32\651.reg C:\WINDOWS\system32\287.reg C:\WINDOWS\system32\481.reg C:\WINDOWS\system32\997.reg C:\WINDOWS\system32\720.reg C:\WINDOWS\system32\279.reg C:\WINDOWS\system32\176.reg C:\WINDOWS\system32\122.reg C:\WINDOWS\system32\539.reg C:\WINDOWS\system32\241.reg C:\WINDOWS\system32\593.reg C:\WINDOWS\system32\137.reg C:\WINDOWS\system32\507.reg C:\WINDOWS\system32\687.reg C:\WINDOWS\system32\259.reg C:\WINDOWS\system32\182.reg C:\WINDOWS\system32\245.reg C:\WINDOWS\system32\156.reg C:\WINDOWS\system32\716.reg C:\WINDOWS\system32\119.reg C:\WINDOWS\system32\562.reg C:\WINDOWS\system32\892.reg C:\WINDOWS\system32\938.reg C:\WINDOWS\system32\710.reg C:\WINDOWS\system32\741.reg C:\WINDOWS\system32\745.reg C:\WINDOWS\system32\282.reg C:\WINDOWS\system32\468.reg C:\WINDOWS\system32\785.reg C:\WINDOWS\system32\236.reg C:\WINDOWS\system32\767.reg C:\WINDOWS\system32\996.reg C:\WINDOWS\system32\SuStur.exe Driver:: SRVStarter_Linkss SRVStarter_Windos Registry:: [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\SRVStarter_Linkss] [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\SRVStarter_Windos]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Gutek · 13 Sierpień 2008 13:45

Prawoklik na Mój Komputer>>>>Właściwości>>Przywracanie systemu>> wyłącz przywracanie systemu na wszystkich dyskach.

SDFix w trybie awaryjnym uruchamiałeś?

awca · 13 Sierpień 2008 20:00

SDFix uruchamialem w trybie awaryjnym, ale mimo to jakies problemy wystepowaly.

Oto najnowszy log:

http://wklejto.pl/7895

Leon1 · 13 Sierpień 2008 20:24

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

awca · 13 Sierpień 2008 20:35

Teraz to wyglada tak:

http://wklejto.pl/7898

Gutek · 13 Sierpień 2008 21:10

Gdybyś zrobił to o co prosiłem wiele postów wcześniej nie było by tego - tylu OT-ów.

Na koniec:

Optymalizacja XP: viewtopic.php?t=76580

Optymalizacja autostartu: http://www.bezpieczenstwosystemow.pl/in … opic=116.0

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

Zobacz - Obsługa jv16 PowerTools

awca · 29 Sierpień 2008 20:42

Witam ponownie.

Niestety znowu mam problem z tym wirusem. Zauwazylem ze jaja zaczynaja sie dziac jak podlaczam jakis dysk zewnetrzny (pendrive, aparat itp)… Moze to przypadek, a moze wskazowka?

Oto log z ComboFix:

http://wklejto.pl/9180

Bardzo prosze o pomoc :?

Gutek · 29 Sierpień 2008 21:58

C:\FOUND.001

C:\FOUND.000

usuń i użyj http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Dodatkowo - Wykonaj skan Dr. Web CureIt + raport

awca · 30 Sierpień 2008 07:12

Oto log z DrWeb’a

http://wklejto.pl/9194

huber2t · 30 Sierpień 2008 08:02

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum