Problem z Trojanem win32:Vundo@dll

Prosze o sprawdzenie loga. Mam kłopot z w/w wirusem, ktory cały czas daje o sobie znać, kilkadziesiąt razy dziennie tworzy jakies klony, co jest bardzo upierdliwe. Licze na wasza pomoc bo ja juz wyczerpalem wszystkie swoje mozliwości i sposoby aby go usunąć. Podaje loga http://wklej.org/id/102664e4cb http://wklej.org/id/102664e4cb

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

H:\WINDOWS\system32\cbXRJArS.dll

H:\DOCUME~1\LELEM&~1\USTAWI~1\Temp\stdcons.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Podaje loga z ComboFix’a http://wklej.org/id/4a8915c7f5

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

H:\WINDOWS\system32\ctfmonb.bmp 

H:\WINDOWS\system32\blackster.scr 

H:\WINDOWS\system32\ctfmona.exe


Driver::

SetupNTGLM7X


Registry:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WinampAgent"=-

"NeroFilterCheck"=-

"SunJavaUpdateSched"=-

"Alcmtr"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

podaje log http://wklej.org/id/6bd16cd554

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Zrobione. Nic juz nie wyskakuje. Dzieki za pomoc pzdro

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.

Raport ze skanowania http://wklej.org/id/bdb80b27df

Usuń ten plik:

Usuń ten folder:

zrobione dzieki za pommoc