Wirus którego av nie może usunąć

[LeePay (Kamil Lee1)]

złapałem dzisiaj jakiegoś wirus antywirus nic nie daje

log Hijack :

http://wklej.org/id/fa41549675

Proszę o szybka pomoc, nie wiem co mam zrobić

Jeszcze od tego wirusa mam taki pulpit

http://img.wklej.org/v/74607wirus.JPG

i taki błąd

http://img.wklej.org/images/56415host.JPG

HELP

[Kamil2993]

C:\DOCUME~1\kamil\USTAWI~1\Temp\setup_526_1_.exe

O4 - HKLM…\Run: [WinIFixer] C:\Program Files\WinIFixer\WinIFixer.exe

O4 - HKCU…\Run: [installProgram] C:\DOCUME~1\kamil\USTAWI~1\Temp\setup_526_1_.exe

O4 - HKLM…\Run: [ctfmona] C:\WINDOWS\system32\ctfmona.exe

O4 - HKLM…\Run: [340db4a3] rundll32.exe “C:\WINDOWS\system32\ulcjeygc.dll”,b

fix w hijackthis

[Leon1 (Leon$)]

wpisy

O4 - HKLM…\Run: [ctfmona] C:\WINDOWS\system32\ctfmona.exe O4 - HKLM…\Run: [340db4a3] rundll32.exe “C:\WINDOWS\system32\ulcjeygc.dll”,b O4 - HKLM…\Run: [WinIFixer] C:\Program Files\WinIFixer\WinIFixer.exe O4 - HKCU…\Run: [installProgram] C:\DOCUME~1\kamil\USTAWI~1\Temp\setup_526_1_.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\ctfmona.exe C:\WINDOWS\system32\ulcjeygc.dll C:\DOCUME~1\kamil\USTAWI~1\Temp\setup_526_1_.exe Folder:: C:\Program Files\WinIFixer

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[LeePay (Kamil Lee1)]

http://wklej.org/id/59894e035b

oto log który mi wyskoczył

[Leon1 (Leon$)]

http://wklej.org/id/59894e035b oto log który mi wyskoczył

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\cgyejclu.ini C:\WINDOWS\system32\ddcDusqq.dll C:\WINDOWS\system32\efcDTKef.dll C:\WINDOWS\mpfanvqg.dll C:\WINDOWS\system32\ctfmonb.bmp C:\WINDOWS\system32\blackster.scr C:\WINDOWS\oadkxrts.exe C:\WINDOWS\system32\rqRHwTlI.dll Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{4D1277E3-AD9F-4677-A977-725C7E20602D}] [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{4E4963A4-6DCD-439A-B3B3-42F3D2A1C036}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “WinampAgent”=- [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] “{4D1277E3-AD9F-4677-A977-725C7E20602D}”=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqRHwTlI]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[LeePay (Kamil Lee1)]

oto i on:

http://wklej.org/id/5c6d54554e

[Leon1 (Leon$)]

oto i on: http://wklej.org/id/5c6d54554e

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\pyjyvfcd.dll C:\WINDOWS\system32\dcfvyjyp.ini Folder:: C:\Documents and Settings\All Users\Dane aplikacji\Adsl Software Limited C:\Program Files\BurstWriting Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “340db4a3”=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “MalWarrior”=- [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{18CB1A7B-94CD-4582-8022-ADA16851E44B}]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[LeePay (Kamil Lee1)]

http://wklej.org/id/fcf3ae81f3

Czy jest już wszystko w porządku, lub jest jakaś poprawa ?

[Leon1 (Leon$)]

http://wklej.org/id/fcf3ae81f3 Czy jest już wszystko w porządku, lub jest jakaś poprawa ?

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[LeePay (Kamil Lee1)]

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku. przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

nie wiem jak zrobic optymalizacje uruchamiania

folder Qoobox i combofix usunąłem

http://wklej.org/id/22f4f560d7 to raport ze skanu

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\System Volume Information_restore{BFE227D8-1A38-4DA4-B54C-11C496319001}\RP8\A0000320.exe E:\EcSRO\srogame1.091(2).exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

nie wiem jak zrobic optymalizacje uruchamiania

daj log HijackThis to ci wytłumaczę co masz wyłączyć z uruchamiania

[LeePay (Kamil Lee1)]

http://wklej.org/id/f01b01778b - raport: C:\avenger.txt

http://wklej.org/id/19199e0ee1 - log HijackThis

[Leon1 (Leon$)]

pliki zostały usunięte

u ciebie uruchamia się z systemem to

# O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE # O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe” # O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe # O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup # O4 - HKLM…\Run: [nwiz] nwiz.exe /install # O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit # O4 - HKCU…\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe” # O4 - HKCU…\Run: [DAEMON Tools] “C:\Program Files\DAEMON Tools\daemon.exe” -lang 1033 # O4 - HKCU…\Run: [bitTorrent DNA] “C:\Program Files\DNA\btdna.exe” O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

ja bym wyłączył

O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe” O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU…\Run: [DAEMON Tools] “C:\Program Files\DAEMON Tools\daemon.exe” -lang 1033 O4 - HKCU…\Run: [bitTorrent DNA] “C:\Program Files\DNA\btdna.exe”

wyłączasz to przez (usuń HijackThisem >> Fix checked)

do wyłączenia jeszcze

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Start >> wszystkie programy >> autostart >> usuwasz skrót do tego programu

Tak usunięte programy i aplikacje uruchamiasz kiedy chcesz to nie usuwa plików

[LeePay (Kamil Lee1)]

ok wielkie dzięki za pomoc Leon$ jesteś super :lol:

bez Ciebie bym nic nie zrobił

nara