Vundox2 - laptop i desktop

Dla specjalistów Bezpieczeństwo
#1

witam

jestem tutaj nowa :smiley:

Od kilku dni męczę się z vundo na desktopie i laptopie. Na laptopie postanowiłam walczyć programami vundofix, fixvundo, spybot search & destroy a desktopa sformatowałam. Zgadnijcie jaki skutek? Lepiej jest z laptopem.

ha

ale to nie koniec. Vundo wciąż żyje i atakuje. :frowning:

pomóżcie proszę bo już mi ręce opadają.

tutaj log z combofix, nie wiem czy dobrze wklejam - pierwszy raz to robię. :slight_smile:

może ktoś rzuci okiem i doradzi jak to naprawić

aha, to jest desktop:

poprawiłam, wklejam całość loga z combofix

http://up.wklej.org/download.php?id=67c … 0d2fe6726a

#2

To nie jest cały log a tylko jego początek log wrzuć na Logi http://www.wklej.org a w poście dasz tylko link

#3

wkleiłam całego loga, może teraz bedzie mozna go sprawdzić i stwierdzić gdzie tkwią problemy

:slight_smile:

pozdrawiam

#4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\nnnlllmJ.dll


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C108AE59-C97F-4517-8B74-5590BE3C2A82}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnlllmJ]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

#5

tutaj po “naprawie”:

http://wklej.org/txt/14d723c976

czy to znaczy że juz nie mam tego virusa? vundo, virtumundo, itp ?

#6

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

#7

dziękuję. właśnie kaspersky skanuje :slight_smile:

czy rzucicie Panowie okiem również na laptopa?

oto log:

http://wklej.org/txt/7eac99c29e

#8

Daj nowy log z ukośnikami

#9

nie wiem dlaczego gdy znów próbuję ukośników dalej nie ma 8-[

więc wklejam tak o:

http://up.wklej.org/download.php?id=561 … e16ecd76c1

#10

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\sqmdata00.sqm

C:\sqmnoopt00.sqm

C:\WINDOWS\002207_.tmp

C:\WINDOWS\system32\pmnoMGvu.dll

C:\WINDOWS\system32\awtUoLed.dll


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5A07CE37-ECE5-4B5C-973F-5D5CBD5BB768}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6ABBE770-C679-497F-B17A-FC5D96EBC207}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

#11

po usunięciu wpisów, log z laptopa:

http://up.wklej.org/download.php?id=5b5 … 328e591aea

a tutaj po skanie kaspersky’m raport z desktopa:

http://up.wklej.org/download.php?id=2c6 … 0cdd54f69f

#12

Bez przesady F:\Kaspersky AntiVirus v8.0.1.32. Final(full+KEYGEN) Znasz regulamin, piratom nie pomagamy zamykam temat