Virtmonde

x007 · 4 Sierpień 2008 18:41

Log DDS

Leon1 · 4 Sierpień 2008 19:07

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

File:: C:\WINDOWS.0\system32\xxywVmki.dll C:\WINDOWS.0\system32\cbXrssqR.dll C:\WINDOWS.0\system32\qoMcYSMg.dll C:\WINDOWS.0\system32\hgGYolmL.dll C:\WINDOWS.0\system32\rqRIASJY.dll C:\WINDOWS.0\zip.exe C:\WINDOWS.0\VFind.exe C:\WINDOWS.0\swreg.exe C:\WINDOWS.0\sed.exe C:\WINDOWS.0\grep.exe C:\WINDOWS.0\fdsv.exe C:\WINDOWS.0\swxcacls.exe C:\WINDOWS.0\swsc.exe C:\WINDOWS.0\system32\tmp.reg Folder:: C:\FOUND.000 Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{099AC52C-1CD4-434C-9CC6-FF56DABB5010}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{417A1A84-EDDC-4D03-BB6F-CB827815F6FE}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “BearFlix”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] “{099AC52C-1CD4-434C-9CC6-FF56DABB5010}”=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cbXrssqR]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

x007 · 4 Sierpień 2008 19:11

Prosze o komendy do avagnera combofix nie działa u mnie

Leon1 · 4 Sierpień 2008 19:14

x007 · 4 Sierpień 2008 19:16

Nie działa w trakcie uruchamiania jest crash programu u mnie miałem juz wszystkie wersje

Leon1 · 4 Sierpień 2008 19:21

x007:

Nie działa w trakcie uruchamiania jest crash programu u mnie miałem juz wszystkie wersje ! Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum Files to delete: C:\WINDOWS.0\system32\xxywVmki.dll C:\WINDOWS.0\system32\cbXrssqR.dll C:\WINDOWS.0\system32\qoMcYSMg.dll C:\WINDOWS.0\system32\hgGYolmL.dll C:\WINDOWS.0\system32\rqRIASJY.dll C:\WINDOWS.0\zip.exe C:\WINDOWS.0\VFind.exe C:\WINDOWS.0\swreg.exe C:\WINDOWS.0\sed.exe C:\WINDOWS.0\grep.exe C:\WINDOWS.0\fdsv.exe C:\WINDOWS.0\swxcacls.exe C:\WINDOWS.0\swsc.exe C:\WINDOWS.0\system32\tmp.reg Folders to delete: C:\FOUND.000 Registry keys to delete: HKEY_LOCAL_MACHINE~\Browser Helper Objects{099AC52C-1CD4-434C-9CC6-FF56DABB5010} HKEY_LOCAL_MACHINE~\Browser Helper Objects{417A1A84-EDDC-4D03-BB6F-CB827815F6FE} HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cbXrssqR Registry values to delete: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | BearFlix HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks | {099AC52C-1CD4-434C-9CC6-FF56DABB5010} kopiuj klikasz na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK. Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt pytałem czy dzisiaj pobierałeś? log DSS Pobierz System Repair Engineer http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html przeskanuj daj log

x007 · 4 Sierpień 2008 19:27

http://wklej.org/id/8885f8960a - Log Avagner

http://wklej.org/id/2bc79dc71d Log DDS

Nie dzisiaj nie pobierałem szczerze mam dosć tego porgramu po moich wszystkich próbach odpalenia jego i fiaskach znudziło mi się. DDS + Avagner chyba spełnia tą samą funkcję

Leon1 · 4 Sierpień 2008 19:46

wpisy

usuń HijackThisem >> Fix checked

Avanger

po pierwsze prosiłem o log System Repair Engineer

po drugie DDS + Avagner to nie to samo tu robisz wszystko ręcznie w Combo robi się kasowanie plików włącznie z kluczami i wpisami rejestru

x007 · 4 Sierpień 2008 19:52

http://wklej.org/id/33ad90b244 – System Repair Engineer

Leon1 · 4 Sierpień 2008 20:31

To co wcześniej podałem już chyba zrobiłeś?

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE