Virus, ikonky BDSM galleries, Uncensored porn

vip22 · 10 Kwiecień 2008 15:45

Witam

Od dłużeszgo czasu staram się usunąć virusa, który wrzuca mi na pulpit ikony BDSM galleries, Uncensored porn itp. Skanowałem system programen nod 32 i Ad-Aware SE Professional i nic nie pomaga.

Jeśli ktoś miał podobny problem i jest wstanie stwierdzić co to jest proszę o pomoc

Pozdrawiam

Paweł

tu jest log http://wklej.org/id/f089ba3c09

Leon1 · 10 Kwiecień 2008 16:13

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

wpisy

F2 - REG:system.ini: Shell=explorer.exe “C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe” F3 - REG:win.ini: run=“C:\WINDOWS\system32\winupdate.exe” O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O2 - BHO: (no name) - {0CCFD105-A9FC-400F-B97B-9527C11997BF} - C:\WINDOWS\System32\catsr.dll O2 - BHO: (no name) - {22111AFD-ACE1-46F5-B316-275F047ED815} - C:\WINDOWS\System32\catsr.dll O2 - BHO: QuickTalk 2.1 - {CF26FAC0-7D4E-46D8-AE64-B277B11443AC} - C:\WINDOWS\system32\iesearch.dll O2 - BHO: Gamburg provider - {FFFFFFFF-8F0D-4322-B01F-B42439E0B71C} - tkcom32.dll (file missing) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O3 - Toolbar: &WinSec Toolbar - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - C:\WINDOWS\system32\wscmp.dll O4 - HKCU…\Run: [ieupdate] “C:\WINDOWS\system32\ieupdates.exe”

usuń HijackThisem >> Fix checked

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 ale nie włączaj

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

vip22 · 10 Kwiecień 2008 18:17

Podaje log z combo fix http://wklej.org/id/2d7a289b96

Narazie ikonki się nie pojawiają.

Serdecznie dzięki

Pozdrawiam

Paweł

Leon1 · 10 Kwiecień 2008 18:34

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\sex5.ico C:\WINDOWS\system32\sex4.ico C:\WINDOWS\system32\sex3.ico C:\WINDOWS\system32\sex2.ico C:\WINDOWS\system32\sex1.ico C:\WINDOWS\system32\ehknelor.bmp C:\WINDOWS\system32\hcnilsjmd.bmp C:\WINDOWS\system32\fmtormhcbit.bmp C:\WINDOWS\system32\ponmdgratgjep.bmp C:\WINDOWS\system32\jatofmhgb.bmp C:\WINDOWS\system32\honqd.bmp C:\WINDOWS\system32\snepgfepoj.bmp C:\WINDOWS\system32\nahgjelojeh.bmp C:\WINDOWS\system32\tcralgnmdofqt.bmp C:\WINDOWS\system32\knalcjqpgfatkj.bmp C:\WINDOWS\system32\pkrmlonqd.bmp C:\WINDOWS\system32\pcridgjalgr.bmp C:\WINDOWS\system32\tgrqlonmdgbat.bmp C:\WINDOWS\system32\sjitobid.bmp C:\WINDOWS\system32\relgbqh.bmp C:\WINDOWS\system32\dcjqlkfqtoril.bmp C:\WINDOWS\system32\gbqhojepsnapgj.bmp C:\WINDOWS\system32\qlojapsjed.bmp C:\WINDOWS\system32\qgeoatoe.tmp C:\WINDOWS\system32\filofqtkb.bmp C:\408800512 Folder:: C:\408800512 Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “ieupdate”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

vip22 · 11 Kwiecień 2008 06:06

Podaje log z combo fix

http://wklej.org/id/b341678f87

Pozdrawiam

Paweł

huber2t · 11 Kwiecień 2008 07:36

Jak na mnie to loh jest czysty

Leon1 · 11 Kwiecień 2008 15:12

Usuń jeszcze ten plik

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

włącz przywracanie systemu