Figaro.sys, braviax.exe i inne...

**Posty:** 1 · przez **piter11** 17 Sie 2009, 21:32

Witam, jak kilku innych użytkowników mam problem. Na dysku pojawiły się te pliki, a Avast co chwilę wykrywa wirusa. ComboFix nie uruchamia się, więc zamieszczam tylko log z OTL.

OTL.txt
Extras.txt

**Posty:** 18165 · przez **wojtas** 18 Sie 2009, 11:35

1. Pobierz świeży plik ntfs.sys + beep.sys : http://www.speedyshare.com/319409601.html. Wypakuj je. Podmień do lokalizacji wg. tego

te pliki ktore sciagniesz podmien z tymi:

C:\WINDOWS\System32\drivers\beep.sys
C:\WINDOWS\System32\dllcache\beep.sys
C:\WINDOWS\System32\drivers\ntfs.sys
C:\WINDOWS\System32\dllcache\ntfs.sys

bo te ^^ są zainfekowane a tam masz oryginalne wolne od wirusów.

potem

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKLM..\Run: [braviax] File not found
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
O4 - HKCU..\Run: [braviax] File not found
O4 - HKCU..\Run: [msword98] C:\Documents and Settings\Piotrek\msword98.exe File not found
O4 - Startup: C:\Documents and Settings\Piotrek\Menu Start\Programy\Autostart\ikowin32.exe (Microsoft Corporation)
O33 - MountPoints2\{4d31b41e-4b42-11dd-8553-001fc688a346}\Shell\AutoRun\command - "" = d.cmd
O33 - MountPoints2\{4d31b41e-4b42-11dd-8553-001fc688a346}\Shell\explore\Command - "" = d.cmd
O33 - MountPoints2\{4d31b41e-4b42-11dd-8553-001fc688a346}\Shell\open\Command - "" = d.cmd
O33 - MountPoints2\{8043fe64-3fc4-11dd-8539-806d6172696f}\Shell - "" = AutoRun

:Files
C:\WINDOWS\System32\braviax.exe
C:\WINDOWS\System32\DRIVERS\yk51x86.sys
C:\Documents and Settings\Piotrek\Menu Start\Programy\Autostart\ikowin32.exe
C:\WINDOWS\System32\dllcache\figaro.sys
C:\WINDOWS\System32\wisdstr.exe

:Services
yukonwxp

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .
Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia kompa