Wirusy Trojany

Witam poprzednio pomogliście dla mnie oczyścić mój komputer , teraz proszę was o pomoc w oczyszczeniu głównego źródła wirusów w moim domu komputer brata :frowning: wklejam log z combo i proszę o pomoc . Prawdo podobnie to jest trojan Explorer i wiele wiele innych ale to już zostawiam dla was szanowne grono do oceny:)

http://www.wklej.org/id/60317/txt

Przeskanuj ten plik c:\windows\system32\mstmdm.dll na http://virusscan.jotti.org/ daj raport na forum

Wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Raport z skanowania : http://www.wklej.org/id/60334/txt

Logi z combo po fixie i rr kompa http://www.wklej.org/id/60336/txt

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

nowy log z combo : http://www.wklej.org/id/60338/txt

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

Mam mały problem mianowicie kiedy czyściłem CCleaner rejestr to wyskoczył mi komunikat możesz mi doradzić co tutaj trzeba zrobić ponieważ boje się ze przywrócę wirusa …

http://img13.imageshack.us/my.php?image=98364700.jpg

Anuluj Skąd wziąłeś tego Cleanera to jakaś stara wersja W linku który podałem jest nowsza tego zainstaluj i użyj

ok tego Cleaner zrobil czysteke (ofc nowego z Twojego linku sciagnolem ) teraz wklejam raport z scana kompa

http://www.wklej.org/id/60363/txt Dr.WEB CureIt!

Opróżnij kwarantanne DrWeb Powinno być OK

thx za pomoc :slight_smile: