Wirus, logi

[BENINQ]

cześć,

komp uruchamia się z białym ekranem,

w trybie awaryjnym uruchomiłem OTL, oto logi:

OTL: http://www.wklej.org/id/…/

Extras: http://www.wklej.org/id/…/

pomoże ktoś?

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2004-08-04 11:00:00 | 000,161,712 | RHS- | M] () [Auto | Stopped] – C:\WINDOWS\system32\ymljd.dll – (tzkxtp) DRV - File not found [Kernel | System | Stopped] – C:\WINDOWS\system32\drivers\SBREdrv.sys – (SBRE) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\cdaudio.sys – (AVPsys) O3 - HKU\S-1-5-21-2025429265-1960408961-1801674531-1003…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O20 - HKU\S-1-5-21-2025429265-1960408961-1801674531-1003 Winlogon: Shell - (C:\Documents and Settings\ewa\Dane aplikacji\skype.dat) - C:\Documents and Settings\ewa\Dane aplikacji\skype.dat () [2013-01-29 21:57:23 | 000,000,004 | ---- | M] () – C:\Documents and Settings\ewa\Dane aplikacji\skype.ini [2013-01-29 21:12:41 | 000,084,992 | RHS- | M] () – C:\WINDOWS\System32\kav320.dll [2013-01-29 20:56:08 | 000,094,208 | RHS- | M] () – C:\WINDOWS\System32\optyhww0.dll [2008-09-23 22:43:36 | 000,098,304 | -HS- | C] () – C:\Documents and Settings\ewa\Dane aplikacji\skype.dat :Files 2w.cmd /alldrives autorun.inf /alldrives :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] “9278:TCP”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_USERS\S-1-5-21-2025429265-1960408961-1801674531-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

netsvcs C:*.* D:*.* F:*.*

Pokaż ten log.

[BENINQ]

już troszkę pogrzebałem m.in. “Dr.Web CureIt” i komp się uruchamia

oto logi

usuwanie: http://www.wklej.org/id/…/

log: http://www.wklej.org/id/…/

dzięki za pomoc!

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL SRV - File not found [Auto | Stopped] – C:\WINDOWS\system32\ymljd.dll – (yvmnsbbz) O9 - Extra Button: PokerStars.eu - {07BA1DA9-F501-4796-8728-74D1B91A6CD5} - C:\Program Files\PokerStars.EU\PokerStarsUpdate.exe File not found O9 - Extra Button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - Reg Error: Key error. File not found NetSvcs: tzkxtp - File not found NetSvcs: yvmnsbbz - C:\WINDOWS\system32\ymljd.dll File not found [2013-01-29 23:49:01 | 000,000,000 | —D | C] – C:\Documents and Settings\ewa\Doctor Web [2009-04-27 20:31:05 | 000,108,840 | RHS- | M] () – D:\d1vmq.exe [2008-12-02 15:44:36 | 000,105,897 | RHS- | M] () – D:\eb.bat [2008-11-24 20:06:06 | 000,109,333 | RHS- | M] () – D:\ln9.exe [2008-11-28 17:52:45 | 000,105,280 | RHS- | M] () – D:\qquq.bat

Zabezpiecz się przed infekcją z USB (linki bezpośrednie): Panda USB Vaccine

Uruchom program i kliknij Vaccinate.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[BENINQ]

OK

jeszcze raz dzięki