logi po oczyszczeniu komputera - czy wszystko w porządku?

[tooosia]

Hej,

Miałam ostatnimi czasy straszne problemy z komputerem... Chodził wolniej od ślimaka, o podwieszaniu się nie wspomnę.

Korzystając z wcześniejszych porad na forum przeskanowałam komputer kilkoma programami i usunęłam co było trzeba: AVG Anti-Spyware, Fixwareout, F-Secure Blacklight Rootkit Eliminator, VirtumundoBeGone, VundoFix.

Mam jednak problem z jednym: F-Secure BLRE wykrył mi coś takiego:

Kod: Zaznacz wszystko

04/24/07 19:02:18 [Info]: Hidden file: c:\sccfg.sys

i nie mam pojęcia jak to usunąć

Miałabym ogromną prośbę o sprawdzenie logów (ComboScan+SilentRunners) i zobaczenie, co trzeba jeszcze zrobić, bo mam wrażenie, że coś jeszcze siedzi mi w komputerze

Oczywiście po wszystkim zrobię defragmentację dysku

Z góry dzięki :*

Hehe, oczywiście tutaj są logi:
http://rapidshare.com/files/27863656/1st_scan.zip.html

[wojtas]

(ComboScan+SilentRunners)

a gdzie je masz??

[tooosia]

Zrobiłam edita, ale tak szybko odpowiedziałeś, że nie zdążyłam przed Tobą

Jeszcze raz adres do logów:
http://rapidshare.com/files/27863656/1st_scan.zip.html

[wojtas]

Pobierz i uruchom narzędzie : The Avenger
http://swandog46.geekstogo.com/avenger.zip
Zaznacz opcję Input script manually i kliknij na Lupkę z prawej strony. W okienku, które się otworzy wklejasz:

Files to delete:

c:\sccfg.sys

Folders to delete:

C:\!KillBox

Klikasz Done, a następnie zielone światełko i zgadzasz się na restart klikając OK.
Po restarcie w HijackThis usuwasz wpis/y

O2 - BHO: (no name) - {1557B435-8242-4686-9AA3-9265BF7525A4} - C:\WINDOWS\system32\xxletqng.dll (file missing)
O2 - BHO: (no name) - {67F1D27F-B201-482C-A930-45164EF8D8C0} - (no file)
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_03) -

wklejasz do notatika:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ADS]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NWEReboot]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PrintDrive]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt + log z comboscana

[tooosia]

Gotowe, tu są logi
http://rapidshare.com/files/27870327/2nd_scan.zip.html

Cio dalej?

[wojtas]

start>uruchom>regedit> przejdz do klucza:

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder

i skasuj:

C:^Documents and Settings^Tosia^Menu Start^Programy^Autostart^PowerReg Scheduler V3.exe

o bedzie ok

Autor postu otrzymał pochwałę

[tooosia]

Dziękować, dziękować Jesteś wielki :*