Pulpit bez ikon,nie działa nic! - log

rafales · 4 Kwiecień 2008 14:04

Witam

Po swoje kłpoty opisałem dokładnie tutaj:

Wklejam poniżej loga z HJT:

Z tego co ja widzę, to dziwactwo, które wczoraj zablokowałem w SPF jest na przedostatniej pozycji. Tylko jak je wczoraj zablokowałem, to potem FF nie działał.

Pomoże ktoś? Potem dam loga z Combo i SR

addmir · 4 Kwiecień 2008 14:16

FIX:

Użyj SmitFraudFix z opcji 2 w trybie awaryjnym i pokaż raport. Użyj ComboFix i pokaż log + nowy log z hijack

rafales · 4 Kwiecień 2008 14:35

nowy HJT

http://wklej.org/id/af139d6a74

Combo nie mogę wkleić, bo mi nie działa:

addmir · 4 Kwiecień 2008 14:40

Daj tak, i potem z tego co pamiętam jeszcze raz tak

Leon1 · 4 Kwiecień 2008 14:51

wpis

usuń HijackThisem >> Fix checked

rafales · 4 Kwiecień 2008 14:54

combo:

http://wklej.org/id/761482f160

silent:

http://wklej.org/id/f8c3498536

rafales · 4 Kwiecień 2008 14:55

to jest od drukarki brothera z tego co widzę

Leon1 · 4 Kwiecień 2008 16:35

A po co ci to podczas uruchamiania systemu? decyzja zależy od ciebie

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

otwórz notatnik i wklej

File:: C:\ranvrgn.exe C:\oufddh.exe C:\WINDOWS\system32\winrkq32.dll C:\WINDOWS\system32\3PCjQ2vS.exe C:\WINDOWS\system32\YBUgW2kp.exe C:\WINDOWS\system32\tYa16c7y.exe C:\WINDOWS\system32\2kadC78f.exe C:\WINDOWS\system32\22wwBrk1.exe C:\WINDOWS\system32\winmds.exe C:\WINDOWS\system32\t2oER1nL.exe C:\WINDOWS\system32\FsDBIpDC.exe C:\WINDOWS\Tasks\At1.job C:\WINDOWS\Tasks\At10.job C:\WINDOWS\Tasks\At100.job C:\WINDOWS\Tasks\At101.job C:\WINDOWS\Tasks\At102.job C:\WINDOWS\Tasks\At103.job C:\WINDOWS\Tasks\At104.job C:\WINDOWS\Tasks\At105.job C:\WINDOWS\Tasks\At106.job C:\WINDOWS\Tasks\At107.job C:\WINDOWS\Tasks\At108.job C:\WINDOWS\Tasks\At109.job C:\WINDOWS\Tasks\At11.job C:\WINDOWS\Tasks\At110.job C:\WINDOWS\Tasks\At111.job C:\WINDOWS\Tasks\At112.job C:\WINDOWS\Tasks\At113.job C:\WINDOWS\Tasks\At114.job C:\WINDOWS\Tasks\At115.job C:\WINDOWS\Tasks\At116.job C:\WINDOWS\Tasks\At117.job C:\WINDOWS\Tasks\At118.job C:\WINDOWS\Tasks\At119.job C:\WINDOWS\Tasks\At12.job C:\WINDOWS\Tasks\At120.job C:\WINDOWS\Tasks\At121.job C:\WINDOWS\Tasks\At122.job C:\WINDOWS\Tasks\At123.job C:\WINDOWS\Tasks\At124.job C:\WINDOWS\Tasks\At125.job C:\WINDOWS\Tasks\At126.job C:\WINDOWS\Tasks\At127.job C:\WINDOWS\Tasks\At128.job C:\WINDOWS\Tasks\At129.job C:\WINDOWS\Tasks\At13.job C:\WINDOWS\Tasks\At130.job C:\WINDOWS\Tasks\At131.job C:\WINDOWS\Tasks\At132.job C:\WINDOWS\Tasks\At133.job C:\WINDOWS\Tasks\At134.job C:\WINDOWS\Tasks\At135.job C:\WINDOWS\Tasks\At136.job C:\WINDOWS\Tasks\At137.job C:\WINDOWS\Tasks\At138.job C:\WINDOWS\Tasks\At139.job C:\WINDOWS\Tasks\At14.job C:\WINDOWS\Tasks\At140.job C:\WINDOWS\Tasks\At141.job C:\WINDOWS\Tasks\At142.job C:\WINDOWS\Tasks\At143.job C:\WINDOWS\Tasks\At144.job C:\WINDOWS\Tasks\At15.job C:\WINDOWS\Tasks\At16.job C:\WINDOWS\Tasks\At169.job C:\WINDOWS\Tasks\At17.job C:\WINDOWS\Tasks\At170.job C:\WINDOWS\Tasks\At171.job C:\WINDOWS\Tasks\At172.job C:\WINDOWS\Tasks\At173.job C:\WINDOWS\Tasks\At174.job C:\WINDOWS\Tasks\At175.job C:\WINDOWS\Tasks\At176.job C:\WINDOWS\Tasks\At177.job C:\WINDOWS\Tasks\At178.job C:\WINDOWS\Tasks\At179.job C:\WINDOWS\Tasks\At18.job C:\WINDOWS\Tasks\At180.job C:\WINDOWS\Tasks\At181.job C:\WINDOWS\Tasks\At182.job C:\WINDOWS\Tasks\At183.job C:\WINDOWS\Tasks\At184.job C:\WINDOWS\Tasks\At185.job C:\WINDOWS\Tasks\At186.job C:\WINDOWS\Tasks\At187.job C:\WINDOWS\Tasks\At189.job C:\WINDOWS\Tasks\At188.job C:\WINDOWS\Tasks\At19.job C:\WINDOWS\Tasks\At190.job C:\WINDOWS\Tasks\At191.job C:\WINDOWS\Tasks\At192.job C:\WINDOWS\Tasks\At2.job C:\WINDOWS\Tasks\At20.job C:\WINDOWS\Tasks\At21.job C:\WINDOWS\Tasks\At22.job C:\WINDOWS\Tasks\At23.job C:\WINDOWS\Tasks\At24.job C:\WINDOWS\Tasks\At25.job C:\WINDOWS\Tasks\At26.job C:\WINDOWS\Tasks\At266.job C:\WINDOWS\Tasks\At267.job C:\WINDOWS\Tasks\At268.job C:\WINDOWS\Tasks\At269.job C:\WINDOWS\Tasks\At27.job C:\WINDOWS\Tasks\At270.job C:\WINDOWS\Tasks\At271.job C:\WINDOWS\Tasks\At272.job C:\WINDOWS\Tasks\At273.job C:\WINDOWS\Tasks\At274.job C:\WINDOWS\Tasks\At275.job C:\WINDOWS\Tasks\At276.job C:\WINDOWS\Tasks\At277.job C:\WINDOWS\Tasks\At278.job C:\WINDOWS\Tasks\At279.job C:\WINDOWS\Tasks\At28.job C:\WINDOWS\Tasks\At280.job C:\WINDOWS\Tasks\At281.job C:\WINDOWS\Tasks\At282.job C:\WINDOWS\Tasks\At283.job C:\WINDOWS\Tasks\At284.job C:\WINDOWS\Tasks\At285.job C:\WINDOWS\Tasks\At286.job C:\WINDOWS\Tasks\At287.job C:\WINDOWS\Tasks\At288.job C:\WINDOWS\Tasks\At29.job C:\WINDOWS\Tasks\At3.job C:\WINDOWS\Tasks\At30.job C:\WINDOWS\Tasks\At31.job C:\WINDOWS\Tasks\At32.job C:\WINDOWS\Tasks\At33.job C:\WINDOWS\Tasks\At34.job C:\WINDOWS\Tasks\At35.job C:\WINDOWS\Tasks\At36.job C:\WINDOWS\Tasks\At37.job C:\WINDOWS\Tasks\At38.job C:\WINDOWS\Tasks\At39.job C:\WINDOWS\Tasks\At4.job C:\WINDOWS\Tasks\At40.job C:\WINDOWS\Tasks\At41.job C:\WINDOWS\Tasks\At42.job C:\WINDOWS\Tasks\At43.job C:\WINDOWS\Tasks\At44.job C:\WINDOWS\Tasks\At45.job C:\WINDOWS\Tasks\At46.job C:\WINDOWS\Tasks\At47.job C:\WINDOWS\Tasks\At48.job C:\WINDOWS\Tasks\At49.job C:\WINDOWS\Tasks\At5.job C:\WINDOWS\Tasks\At50.job C:\WINDOWS\Tasks\At51.job C:\WINDOWS\Tasks\At52.job C:\WINDOWS\Tasks\At53.job C:\WINDOWS\Tasks\At54.job C:\WINDOWS\Tasks\At55.job C:\WINDOWS\Tasks\At56.job C:\WINDOWS\Tasks\At57.job C:\WINDOWS\Tasks\At58.job C:\WINDOWS\Tasks\At59.job C:\WINDOWS\Tasks\At6.job C:\WINDOWS\Tasks\At60.job C:\WINDOWS\Tasks\At61.job C:\WINDOWS\Tasks\At62.job C:\WINDOWS\Tasks\At63.job C:\WINDOWS\Tasks\At64.job C:\WINDOWS\Tasks\At65.job C:\WINDOWS\Tasks\At66.job C:\WINDOWS\Tasks\At67.job C:\WINDOWS\Tasks\At68.job C:\WINDOWS\Tasks\At69.job C:\WINDOWS\Tasks\At7.job C:\WINDOWS\Tasks\At70.job C:\WINDOWS\Tasks\At71.job C:\WINDOWS\Tasks\At72.job C:\WINDOWS\Tasks\At73.job C:\WINDOWS\Tasks\At74.job C:\WINDOWS\Tasks\At75.job C:\WINDOWS\Tasks\At76.job C:\WINDOWS\Tasks\At77.job C:\WINDOWS\Tasks\At78.job C:\WINDOWS\Tasks\At79.job C:\WINDOWS\Tasks\At8.job C:\WINDOWS\Tasks\At80.job C:\WINDOWS\Tasks\At81.job C:\WINDOWS\Tasks\At82.job C:\WINDOWS\Tasks\At83.job C:\WINDOWS\Tasks\At84.job C:\WINDOWS\Tasks\At85.job C:\WINDOWS\Tasks\At86.job C:\WINDOWS\Tasks\At87.job C:\WINDOWS\Tasks\At88.job C:\WINDOWS\Tasks\At89.job C:\WINDOWS\Tasks\At9.job C:\WINDOWS\Tasks\At90.job C:\WINDOWS\Tasks\At91.job C:\WINDOWS\Tasks\At92.job C:\WINDOWS\Tasks\At93.job C:\WINDOWS\Tasks\At94.job C:\WINDOWS\Tasks\At95.job C:\WINDOWS\Tasks\At96.job C:\WINDOWS\Tasks\At97.job C:\WINDOWS\Tasks\At98.job C:\WINDOWS\Tasks\At99.job Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EdHTML] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinWorkBar] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

rafales · 4 Kwiecień 2008 17:08

a te z D???

Tam też jest:

D:\ranvrgn.exe

D:\oufddh.exe

E:\ranvrgn.exe

E:\oufddh.exe

Leon1 · 4 Kwiecień 2008 19:45

To usuń

rafales · 4 Kwiecień 2008 19:46

http://wklej.org/id/164a5315d8

Leon1 · 4 Kwiecień 2008 20:11

otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

przeskanuj tym http://www.kaspersky.pl/virusscanner.html

jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

włącz przywracanie systemu