Xp wirusy atakuja logi hijack i combofix

[likols (Przesylam)]

trojany zablokowaly avire

logi : http://www.wklejto.pl/38833

http://www.wklejto.pl/38835

[deFco247]

W logach nie widać niczego, co by blokowało antywirusa. :?

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )

O4 - HKUS\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘Default user’)

Poza tym - czysto.

Menu Start -> Uruchom… -> Combofix /u

Pobierz CCleaner, wyczyść rejestr i dysk.

Usuń zbędniki z autostartu.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.

[likols (Przesylam)]

jeszcze tam sa jakies brudy

http://www.wklejto.pl/38894

[ybu]

Wykonaj pełny skan Malwarebytes Anti-Malware i usuń co znajdzie(Ty nic nie zrobiłeś po skanowaniu)

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats{37b85a21-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) -> No action taken. Zainfekowane wartości rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\c:\windows\system32\v0230cvw.dll (Trojan.Agent) -> No action taken.

[likols (Przesylam)]

klucze rejestru pojawiaja sie ponownie przy nast skanowaniu

log ; http://www.wklejto.pl/38934