Prosze o sprawdzenie loga (muli komp,wiesza sie przegladara)

[nesti]

Prosze o sprawdzenie logow z ComboFixa i HJ'a.
Mam Quada 2.4GHz na systemie XP, a muli mi ten komp jakbym mial procek 1GHz!!

Log ComboFix'a
http://wklej.org/id/87101/

Log z HiJack'a
http://wklej.org/id/87102/

[wojtas]

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6de2d859-ed44-11dd-8186-000e507f33a3}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6de2d85a-ed44-11dd-8186-000e507f33a3}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e001d460-26a1-11de-8360-000e507f33a3}]

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

odisntaluj AskBarDis i nie wiem co to jest PHPNukeEN jesli znasz nie usuwaj


1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

[nesti]

Ok. Zrobilem jak kazales, a teraz robie skan kompa.
Taki wyszedl raport po przeskanowaniu obszarów krytycznych..
Nazwa pliku:
C:\WINDOWS\system32\vrz.dll
Nazwa zagrozenia:
Trojan-Downloader.Win32.Agent.fjf'
Liczba zagrozen: 1

[wojtas]

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

C:\WINDOWS\system32\vrz.dll

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

[nesti]

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

C:\WINDOWS\system32\vrz.dll

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

Dorzuce jeszcze raport z mojego komputera, a tamto zrobie jutro bo juz nie mam mocy.

Statystyki skanowania
Przeskanowanych plików 94106
Nazwa zagrożenia 2
Zainfekowanych obiektów 2
Podejrzanych obiektów 0
Czas skanowania 01:36:14

Nazwa pliku Nazwa zagrożenia Liczba zagrożeń
C:\WINDOWS\system32\vrz.dll Zainfekowany: Trojan-Downloader.Win32.Agent.fjf 1

H:\Programiki\vdownloader_3_[www.programosy.pl].zip Zainfekowany: not-a-virus:Downloader.Win32.VDown.a 1

[wojtas]

zrob co kazalem i wroc z logami nowymi

[nesti]

Log z ComboFix'a:

http://wklej.org/id/87520/

Log z HJ'a:

http://wklej.org/id/87521/

[piottrek2]

Też proszę o sprawdzenie loga z combofixa wiesza mi się przeglądarka i komp zamula, na kompie mam XP, niech ktoś pomoże.
http://www.wklej.org/id/87792/

[wojtas]

piottrek2, załoz swoj temat...


nesti,

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6de2d859-ed44-11dd-8186-000e507f33a3}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

i juz nic wiecej nie ma...

Autor postu otrzymał pochwałę

[nesti]

piottrek2, załoz swoj temat...


nesti,

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6de2d859-ed44-11dd-8186-000e507f33a3}]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

i juz nic wiecej nie ma...

Dzieki Ci wielkie mistrzu:) Mam nadzieje, teraz juz bedzie oki:)