Problem z Win32:Small-EPJ i startdrv.exe

Dla specjalistów Bezpieczeństwo
#1

Witam,

jak w temacie, mam problem z Win32:Sma-EPJ i startdrv.exe objawy podobne, jak tutaj -> http://forum.dobreprogramy.pl/viewtopic.php?t=185131 z tym, że avast nie wykrywa zdnego pliku jako zarażony podczas uruchamiania systemu. informacje od avast otrzymuję dopóki nie dostanę info, że iexplore.exe wykonał nieprawidłową operację i zostanie zamknięty… a startdrv.exe jest na liście po uruchomieniu msconfig, ale nie mogę go wyłączyć

podaję logi HJT

http://wklej.org/id/00bfc76ae7

z góry bardzo dziękuję za pomoc

sorawa, podaję log z nowszej wersji

http://wklej.org/id/318cb99c4e

#2

Samoczynnie usunie go -->SDFix

Uwaga: Da się go uruchomić tylko w Trybie Awaryjnym.

Pokaż Report.txt znajdujący się w folderze SDFix.

Dodatkowo możesz dać jeszcze log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów) .

jessi

#3

ctrl+c ctrl+v działa - ale słusznie, po co się męczyc

log sdfix

http://wklej.org/id/40ce6fa2ee

log combofix

http://wklej.org/id/115befc89e

log HJT

http://wklej.org/id/519876d436

wykonywane w takiej kolejności jak podane

pozdrówka

#4

Wg mnie - powinno być teraz OK.

Miałeś nawet Rootkita.

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Firewall auto setup]

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na: “Wszystkie pliki” >>> Zapisz jako FIX.REG >>>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

To wszystko z mojej strony. :slight_smile:

jessi

#5

Próbowałem już wcześniej tego sdfix i combofix, jeszcze zanim napisałem posta, ale nie udało mi się tego usunąć… Teraz użyłem nowszych wersji, moze to przez to, ale tamte w sumie nie były takie stare (maj 2007).

anyway - bardzo dziękuję za pomoc, robicie tutaj kawał dobrej roboty, naprawiając błędy nieświadomych i ignorantów

pozdrówka serdeczne

dominik