Prośba o pomoc przy usunięciu win32/bubnix.ab

[acolytj]

Witam,

po zaktualizowaniu bazy danych wirusów dla Esset Smart Security, wyświetla on informacje o infekcji przez Win32/Bubnix.AB, ale niestety nie może go usunąć.

Wielka prośba o pomoc w usunięciu.

log z OTL znajduje się tutaj: http://www.wklej.org/id/344365/

log z Gmer znajduje się tutaj: http://www.wklej.org/id/344810/

Z góry dzięki za pomoc.

[ordynat]

Ściągnij te pliki i umieść bezpośrednio na dysku C:\
http://www.speedyshare.com/files/22773637/cdaudio.sys
http://www.speedyshare.com/files/22773715/asyncmac.sys
http://www.speedyshare.com/files/22773760/dmusic.sys
http://www.speedyshare.com/files/22773779/drmkaud.sys
http://www.speedyshare.com/files/22773795/ipinip.sys
http://www.speedyshare.com/files/22773857/mspqm.sys
http://www.speedyshare.com/files/22773877/nwlnkfwd.sys
http://www.speedyshare.com/files/22773933/sfloppy.sys
http://www.speedyshare.com/files/22773951/splitter.sys
http://www.speedyshare.com/files/22773971/tdtcp.sys
http://www.speedyshare.com/files/22774045/sffp_sd.sys
http://www.speedyshare.com/files/22774063/serial.sys
http://www.speedyshare.com/files/22774078/serenum.sys
http://www.speedyshare.com/files/22774097/parport.sys
http://www.speedyshare.com/files/22774129/flpydisk.sys
http://www.speedyshare.com/files/22774145/fdc.sys
http://www.speedyshare.com/files/22774173/bthport.sys

Potem:
Ściągnij -->Avenger.
wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\WINDOWS\System32\drivers\zhqqngn.sys
C:\Documents and Settings\LocalService\Application Data\rbuwzv.dat

Folders to delete:
C:\Qoobox

Files to move:
C:\cdaudio.sys | C:\Windows\system32\drivers\cdaudio.sys
C:\asyncmac.sys | C:\Windows\system32\drivers\asyncmac.sys
C:\dmusic.sys | C:\Windows\system32\drivers\dmusic.sys
C:\drmkaud.sys | C:\Windows\system32\drivers\drmkaud.sys
C:\bthport.sys | C:\Windows\system32\drivers\bthport.sys
C:\ipinip.sys | C:\Windows\system32\drivers\ipinip.sys
C:\mspqm.sys | C:\Windows\system32\drivers\mspqm.sys
C:\nwlnkfwd.sys | C:\Windows\system32\drivers\nwlnkfwd.sys
C:\sfloppy.sys | C:\Windows\system32\drivers\sfloppy.sys
C:\splitter.sys | C:\Windows\system32\drivers\splitter.sys
C:\tdtcp.sys | C:\Windows\system32\drivers\tdtcp.sys
C:\sffp_sd.sys | C:\Windows\system32\drivers\sffp_sd.sys
C:\serial.sys | C:\Windows\system32\drivers\serial.sys
C:\serenum.sys | C:\Windows\system32\drivers\serenum.sys
C:\parport.sys | C:\Windows\system32\drivers\parport.sys
C:\flpydisk.sys | C:\Windows\system32\drivers\flpydisk.sys
C:\fdc.sys | C:\Windows\system32\drivers\fdc.sys

Drivers to delete:
zhqqngn



Kliknij w "Execute" i zatwierdź restart komputera.
Zrestartuj komputer.
Daj Raport z Avengera z C:\avenger.txt.

[2010-04-15 18:28:19 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\bthmodem.sys (Bluetoth)
[2010-04-15 18:28:20 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\bthpan.sys (Bluetoth)
[2010-04-15 18:28:26 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\bthusb.sys (Bluetoth)
[2010-04-15 18:28:33 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\e100b325.sys - (Intel)
[2010-04-15 18:28:42 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\kbdhid.sys (Microsoft)
[2010-04-15 18:28:55 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\nv4_mini.sys -(Nvidia)
[2010-04-15 18:29:21 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\rfcomm.sys (Bluetoth)
[2010-04-15 18:29:41 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\usb8023x.sys (Microsoft)
[2010-04-15 18:29:42 | 000,586,240 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\wceusbsh.sys - Microsoft

Tych plików nie mam, więc Ci nie podeślę.
Bluetoth i Intel przeinstaluj, a pliki Microsoftu trzeba będzie podmienić z płytki instalacyjnej.

Potem daj nowy log z OTL.
.