Problem z usunieciem robaka win32.banwarum.n

[largo28]

witam

jak w temacie napisalem mam klopoty z tym wirusem, http://img381.imageshack.us/img381/5231/beztytuunl2.png

nod32 i kaserski nie daje sobie z nim rady, bo co usunie to na drugi dzien jest spowrotem

logi z hijackthis

http://wklej.org/id/093f844fb8

prosze o pomoc jak sie pozbyc tego badziewia

[Leon1 (Leon$)]

wpisy

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O4 - HKLM…\Run: [WinDLL (winsystems.exe)] rundll32.exe C:\WINDOWS\System32\winsystems.exe,start

usuń HijackThisem >> Fix checked

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

[largo28]

problem jest tego typu,

sciaganlem sombofixa, odpalilem, przez ponad godzine niczeo nie dotykalem, i sek w tym ze skanowanie nie chce sie zakonczyc i pokazac logow, to zamnalem to, plik ze skanowania co znalazlem we folerze combofixa to:

ComboFix 08-05-07.2 - admin 2008-05-08 22:55:57.2 - FAT32 x86

Running from: C:\Documents and Settings\admin\Moje dokumenty\programy\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED

a to chyba za malo no nie

w czym ktwi problem?

dodam tylko, ze pierwszy raz przyszlo mi skanowac hijackthis’em i combofix’em

[Leon1 (Leon$)]

pobierz Deckard’s System Scanner (DSS): http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=392369entry392369 i zrób log

[largo28]

main.txt

http://wklej.org/id/07e96b84d6

extra.txt

http://wklej.org/id/495646c5f3

[huber2t]

Pobierz Avenger

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\zip.exe

C:\WINDOWS\VFind.exe

C:\WINDOWS\swxcacls.exe

C:\WINDOWS\swsc.exe

C:\WINDOWS\swreg.exe

C:\WINDOWS\sed.exe

C:\WINDOWS\grep.exe

C:\WINDOWS\fdsv.exe

C:\adware.exe


Folders to delete:

C:\FOUND.004

C:\FOUND.003

C:\FOUND.002

C:\FOUND.001

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Daj po tym nowy log z deckard

[largo28]

sciagnolem sdfix’a i uzylem ;]

log z dss z tego http://wklej.org/id/6b4d76b392

tylko cos mi net nie chce dzialac po tym zabiegu

pisze z kumpla kompa…

[huber2t]

Daj nowego loga z dss, te pliki które usunołes to byli pozostałosci po sdfix i bardzo nie wiem dlaczego ci net nie dziala

[largo28]

ok, log z dss

http://wklej.org/id/bb78e6da8e

[asterisk]

problem z win32.banwarum.n

Zapoznaj się proszę z tą stroną i zmień tytuł na

konkretny. Inaczej temat poleci do śmietnika.

[Leon1 (Leon$)]

ok, log z dss http://wklej.org/id/bb78e6da8e

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\system32\mszsrn32.dll Folders to delete: C:\FOUND.004 C:\FOUND.003 C:\FOUND.002 C:\FOUND.001 Registry keys to delete: HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mszsrn32

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[largo28]

poprawilem, moze byc?