Problemy z explorerem

Dla specjalistów Bezpieczeństwo
#1

Jakies wirusy przeszly z pendrive’a na kompa. Nie dosc ze system sie dlugo uruchamia to nie mozna wejsc w moj komputer aby zobaczyc dyski (tylko w awaryjnym jest ok). ponadto pojawial sie problem z uruchamianiem aplikacji laczacych sie z netem (firefox, skype, gadu). po uruchomieniu combofixa wszystko powrocilo do normy ale na wszelki wypadek zamieszczam logi, jezeli jest jeszcze cos do usuniecia to prosze o pomoc - najlepiej jakis skrypcik do combofixa

combofix http://wklej.org/id/1c64edced2

hijackthis http://wklej.org/id/f449ecb280

#2 
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb124\Dealio.dll (file missing)

O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb124\Dealio.dll (file missing)

O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb124\Dealio.dll (file missing)

O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb124\Dealio.dll (file missing)

usuń wpisy HJT Wklej do Notatnika:

File::

C:\windows\Tasks\AppleSoftwareUpdate.job


Folder::

C:\Program Files\Dealio

C:\Program Files\DAEMON Tools SearchBar


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\au]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WhenUSearchWHSE]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html