Malware doctor brak dzwieku w przegladarce internetowej

[hexxe]

Witam,
wyskakiwal mi malware doctor uruchomilam malwarebytes zadzialal ale nastapil brak dzwieku w przegladarce internetowej, poprosilam o pomoc na innym forum poradzili aby uruchomic combofixa i wkleic log i rowniez log z malwarebytes wiec tak zrobilam jednak na tym sie pomoc skonczyla bo nikt wiecej nie odpisal, pomozcie co dalej bo kompletnie nie mam pojecia tu daje logi, dzieki
http://wklej.org/hash/1331843b71/
http://wklej.org/hash/6bd8aba2d9/

[wojtas]

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\vic_setup.exe
c:\windows\system32\drivers\ad1c487e.sys
c:\windows\system32\drivers\ce305b18.sys
C:\tj.vbs

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\1c77f2f3]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\f826dbb8]

Driver::
ce305b18
ad1c487e

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

[hexxe]

Prosze to ten log

http://wklej.org/hash/a527c2e605/

[wojtas]

Wykonaj to co jest podane w tym temacie


Pobierz i uruchom narzędzie
The Avenger
w bialym polu wklej tekst:

Files to delete:

c:\windows\system32\jbnmck.dll
c:\windows\system32\drivers\f826dbb8.sys
c:\windows\system32\drivers\1c77f2f3.sys
c:\windows\system32\3.tmp
c:\windows\system32\vfhr.exe
c:\windows\system32\dLer.exe

Registry keys to delete:

HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{aff01325-0fc2-4749-8914-fbf0565ad9cc}
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\1c77f2f3
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\f826dbb8

Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt
+ nowy log z combo

[hexxe]

Jestes wielki! Wykonalam to co podales w tym temacie z programem seconfig xp i dzwiek odzyskany. Czy mam dzialac dalej w takim razie z programem Avenger ??? Wprawdzie komp jest spowolniony ale pora pomyslec o formacie jak najszybciej bo ostatnio cos system nawala/i do tego dysk chyba/ nawet antywirusa nie mam bo nie moge go cos zainstalowac a format w sumie dawno nie bylo robiony. Dzieki

Dodano Dzisiaj, 19:58:
Zastanawia mnie tylko jeszcze co sie stalo z paskiem do wpisywania adresu internetowego ale to juz wczesniej bo dalej w tym miejscu jest tylko szare puste pole musze wchodzic przez google.

[wojtas]

wykonaj wszystko co kazałem i wroc z logami

[hexxe]

Log z combofix
http://wklej.org/hash/42349fafd8/

raport avenger
http://wklej.org/hash/9221cacfc4/

Chcialam tylko dopisac ze pewne programy ktore wlaczaly sie automatycznie to ich ikonki z paska w prawym rogu zniknely nie pamietam dokladnie co tam bylo ale np unlocker assistant, volume mixer ale to rozumiem ze one nie zostaly usuniete ?

[wojtas]

przeinstaluj te programy...

1.Uruchom OTListIt2 z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. Wykonaj skan Dr. Web CureIt
5. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware

Jeśli masz Adobe Reader to zaaktualizuj go do najnowszej wersji

[hexxe]

Wykonalam otlistit2 i zaczelam optymalizacje windowsa po pkt. 1 wyskakuje mi caly czas okienko po uruchomieniu kompa ze narzedzie konfiguracji zostalo zmienione i komp jest w trybie diagnostycznym albo selektywnym i mam przelaczyc na tryb normalny....i co teraz bo juz wariuje jak mi sie to wlacza caly czas.ahai ta optymalizacje to trzeba cale 10 krokow zrobic ???

[wojtas]

jak wiecej zrobisz powinno byc lepiej z kompem.. a czy podczas tego komunikatu w lewym dolnym rogu nie ma opcji zeby nie pokazywało tego komunikatu

[hexxe]

Wiec tak wykonalam wszystko do pkt 4 i Dr web nie znalazl zadnych wirusow ale nie moge przeskanowac kasperskym gdyz widnieje napis na czerwono wlacz java i java script w przegladarce ale to mam wlaczone a przez IE nie uruchomie bo klasyfikator tresci nie dopuszcza mi IE a nie pamietam hasla do niego I co teraz? To moze pobrac Java ?

[wojtas]

to sobie odpuść skanowanie a jak sytuacja z kompem ?

[hexxe]

No chodzi dobrze nie zwalnia, dzwiek jest na necie tylko dalej nie mam tego pasku do wpisywania adresu, ale to juz zniknelo zanim malware doctor mi sie wkradl, hmm a dobrze by bylo przeskanowac kasperskym bo juz osatnio ktos mi tez to radzil tylko kurde nie wiem co jest ze to okienko "akceptuj" mam nieaktywne i pisze o tej javie hmm Aha a skanowac malwarebytes i dac loga?

[wojtas]

tak zrob skan ... a przeinstalowałes przegladarkę ??

[hexxe]

Log z malwarebytes

http://wklej.org/hash/2ffc1137cc/

Przegladarke nie w takim razie juz to robie
Co do paska do adresow dalej nie ma, jeszcze mam takie pytanko od ostatniego formata jak koles mi robil to mam czarny pulpit nie mozna ustawic zadnej tapetki wyskakuje info opragramowaniu windowsa, mozna z tym cos zrobic ?

[wojtas]

pokaz co Ci wyskakuje

[hexxe]

No na pulpicie jest caly czas napis w prawym rogu nad paskiem i wyskakuje okienko co jakis czas o falszywym oprogramowianiu..kopii windows itp... a pulpit jest czarny i tapetke jak ustawie to znika zaraz. Kurde no i co z tym oknem do wpisywania adresu jest ze zniknelo hmm masz jakis pomysl ?

Dodano Dzisiaj, 00:32:
Z oknem w firefoxie dalam sobie juz rade dalam dostosuj i przeciagnelam te elementy jak cos wymyslisz co z tym pulpitem to super...jak narazie to WIELKIE DZIEKI ZA POMOC komp chodzi o niebo lepiej, moze obejdzie sie bez formata narazie pousuwam jakies programy zbedne jeszcze i mysle ze bedzie ok... a jakiego antywirusa polecasz ?? dzieki

[wojtas]

http://www.programosy.pl/program,removewga.html uzyh tego z darmowych avira lub avg platne nod32 lub kaspersky

[hexxe]

Ok uzylam napis z pulpity zniknal tapetka dziala, a czy wszytsko jest ok bo jak komp sie wlacza to wskakuje taki tryb ze sa 2 do wyboru windows recovery console i windows prof. XP i on sam automatycznego wlacza sie na windows xp ale wszystko dziala ok. I jeszcze takie cos na pasku mam ikonke monitor czystosci dysku /z odkurzacza/ i wyskakuje ze sa pliki zbedne ktore mozna usunac czy moge to zrobic ?

Dodano Dzisiaj, 12:04:
Uzyje avira widze ze ma dobre opinie a co z tymi programami ktore kazales mi sciagnac do calej tej "naprawy dysku" zostawic je czy mozna usunac nie lubie miec tak zawalonego pulpitu ale jesli ktores sa potrzebne to zostana oczywiscie

[wojtas]

wszystko mozesz pokasować co do:

2 do wyboru windows recovery console i windows prof. XP i

masz zainstalowaną konsolę odzyskiwania ktora zainstalował combofix

I jeszcze takie cos na pasku mam ikonke monitor czystosci dysku /z odkurzacza/ i wyskakuje ze sa pliki zbedne ktore mozna usunac czy moge to zrobic ?

no to usun nim te pliki ktore wskazuje