bobi1326
(Bobi1326)
#1
Witam. Po uruchomieniu komputera avast wyświetla mi następujące powiadomienie:
Win32:Vanti-CB C:\Windows\system32\drivers\cdaudio.sys
Oprócz tego wyświetla mi informację o podejrzanym pliku:
C:\6phx.com
Tu log z HijackThis: http://www.wklej.org/id/105490/
Proszę o pomoc i z góry dzięki 
deFco247
(deFco247)
#2
Jest infekcja.
Daj log z Combofix.
Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.
bobi1326
(Bobi1326)
#3
Ale szybka pomoc
Dzięki, a tu log z Combofixa: http://www.wklej.org/id/105505/
Pozdrawiam
deFco247
(deFco247)
#4
Combofix usunął część syfu, resztę ubije się Avengerem.
Pobierz Avenger i uruchom.
Skopiuj ten tekst:
Files to delete:
C:\6phx.com
W oknie Avengera klikasz Paste Script from Clipboard , wybierasz Execute i zgadzasz się na restart.
Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz do przejrzenia plik C:\avenger.txt
Dla ochrony pendrive, kart pamięci i dysków twardych przed infekcjami typu C:\6phx.com zastosuj Flash Disinfector.
bobi1326
(Bobi1326)
#5
Tu log z Avengera: http://www.wklej.org/id/105521/
Zastosowałem Flash Disinfector, poczytałem co to jest i jak działa to faktycznie pomoże na różne syfy tego rodzaju.
Zrobię jeszcze skan avastem, żeby zobaczyć czy coś mu tam nie zostało, czy możesz polecić coś czym Ty skanujesz i jest dobre?
Pozdrawiam i dzięki za tak szybką, skuteczną i profesjonalną pomoc 
EDIT:
Po chwili wyskoczył znów komunikat:
Win32:Vanti-CB C:\Windows\system32\drivers\cdaudio.sys
jasio96
(96jasio96)
#6
bobi1326
(Bobi1326)
#7
Usuń folder C:\Qoobox
Zrobione
Daj log z pełnego skanowania Malwarebytes Anti-Malware
Zrobione log: http://www.wklej.org/id/105544/ nie wyłączyłem programu, mam kliknąć aby usunęło to co zaznaczone?
Wyłącz i włącz przywracanie systemu
Zrobione
Usuń zbędniki z autostartu
Zrobione
Usuń śmieci i wyczyść rejestr CCleaner’em
Zrobione
Wykonaj pełne skanowanie Dr.Web CureIt!
Po odpaleniu wywala mi błąd 2nklf.exe i nie chce zrobić tego wstępnego skanowania
I wyskoczył mi komunikat avasta:
Win32:Vanti-CB C:\Windows\system32\drivers\cdaudio.sys
deFco247
(deFco247)
#8
Usuń to co znalazł Malwarebytes’ poza plikiem c:\documents and settings\Michal\Pulpit\avenger\avenger.exe ,
bo będzie on potrzebny do usunięcia
Skopiuj ten tekst:
Files to delete:
C:\Windows\system32\drivers\cdaudio.sys
W oknie Avengera klikasz Paste Script from Clipboard , wybierasz Execute i zgadzasz się na restart.
Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz do przejrzenia plik C:\avenger.txt
bobi1326
(Bobi1326)
#9
Log z Malwarebytes’: http://www.wklej.org/id/105558/
Log z Avengera: http://www.wklej.org/id/105556/
I jak to wygląda? Trzeba coś jeszcze robić?
Pozdrawiam
deFco247
(deFco247)
#10
Powinno być 
Usuń Avenger z dysku. Nie będzie już potrzebny.
bobi1326
(Bobi1326)
#11
No to dzięki wielkie i duże piwo dla was za pomoc 
Pozdrawiam