Wkurzające skróty zamiast folderów

[ciemnowidz (Henio Mazurek)]

Jakoś ten log z GMER nie dotarł.

Zanim zastosujesz skrypt do OTL to uruchom narzędzie rkill (najlepiej kilka razy)

http://www.bleepingcomputer.com/downloa … irus/rkill

W OTL wklej

:killallprocessess :services Fflulz :files sc stop Fflulz /c sc delete Fflulz /c recycler /alldrives C:\32788R22FWJFW /d C:\Documents and Settings\LiGaS\Dane aplikacji\net.bat C:\Documents and Settings\LiGaS\Dane aplikacji\net.vbs C:\Documents and Settings\LiGaS\Dane aplikacji\lovely.ini C:\WINDOWS\System32\drivers\str.sys C:\Documents and Settings\LiGaS\Pulpit\Kosz.lnk C:\Documents and Settings\LiGaS\Dane aplikacji\Fflulz.exe :commands [emptytemp] [clearallrestorepoints] [reboot]

Do wglądu log wynikowy, nowy z OTL i z GMER.

[artur1104]

GMER tamten log: http://wklej.org/id/516652/

rkill - uruchomiony był 3 razy

Log wynikowy z OTL: http://wklej.org/id/516662/

Skan OTL: http://wklej.org/id/516667/

[ciemnowidz (Henio Mazurek)]

Pobierz Avenger

http://swandog46.geekstogo.com/avenger2/avenger.exe

Wklej do niego tekst

Drivers to delete: Fflulz Files to delete: C:\Documents and Settings\LiGaS\Dane aplikacji\Fflulz.exe Registry values to delete: HKCU\Software\Microsoft\Windows\CurrentVersion\Run | Fflulz

Zaznacz obie kratki i kliknij Execute.

Pokaż log wynikowy z Avengera, GMERa i nowy z OTL. W OTL najpierw wklej

c:\Fflulz.* /s c:*.exe /lockedfiles

Kliknij Skanuj.

[artur1104]

Wynikowy z Avengera http://wklej.org/id/516865/

Ale jak klilem execute to to wyskoczyło pierwsze:

GMER: wyskoczyło coś “Gmer nie odnalazl zadnych modyfikacji systemu” czy cos takiego

OTL: http://wklej.org/id/517050/

OTL Extras: http://wklej.org/id/517051/

[Leon1 (Leon$)]

Registry values to delete: HKCU\Software\Microsoft\Windows\CurrentVersion\Run | Fflulz

Avanger nie usuwa tych kluczy rejestru

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run@Fflulz] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache@C:\Documents and Settings\LiGaS\Dane aplikacji\Fflulz.exe]

zapisz jako plik.reg >> wszystkie pliki

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL [2011-03-19 21:53:10 | 000,281,088 | ---- | C] (TOQGPQVVG) – C:\Documents and Settings\LiGaS\Dane aplikacji\winlogon.ex.exe [2009-07-05 02:17:14 | 000,208,384 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\System32\winfxdocobj.exe [2009-07-05 02:17:14 | 000,001,988 | ---- | M] () – C:\WINDOWS\System32\ticrf.rat :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[artur1104]

Wynikowy OTL:http://wklej.org/id/517914/

OTL SKAN:http://wklej.org/id/517912/

OTL Extras:http://wklej.org/id/517913/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL O4 - HKU\S-1-5-21-602162358-602609370-1801674531-1004…\Run: [Fflulz] File not found :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[artur1104]

Wynikowy otl: http://wklej.org/id/518093/

SkanOtl: http://wklej.org/id/518091/

ExtrasOtl: http://wklej.org/id/518092/

[Leon1 (Leon$)]

W OTL kilknij CleanUp (Sprzątanie)

przeskanuj Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

[artur1104]

Clean up - zrobiony

Dr.WEB CureIt! - szybki skan wykrył coś to “Fflulz” chyba i dałem usuń

– Dodane 26.04.2011 (Wt) 12:47 –

I to już wszystko? Czy cos jeszcze mam zrobic??

Po próbie stworzenia nowych folderów na dysku to nie zmieniają się w skróty ale czy tak bedzie na stałe??..

Czy coś trzeba jeszcze porobic?

[jajecpl]

Taaaak idz do kolegi i tez mu zostaw “niespodziankę” brawo miszczowie

formacik szybki i już ( coby sie nie roznosiło ) możesz sie bawic 20 programami, i tak to nic nie da , a najlepiej sformatowac u jakiegos kolegi pod linuxem(bo jemu i tak sie nic nie stanie )