Services.exe >>braviax.exe + wisdstr.exe

[zemli]

Witam. Zostałem dzisiaj zaatakowany tymi wirusami. Po włączeniu komputera pojawia się okienko services.exe - Błąd aplikacji. Proszę o pomoc

Log z OTL :
http://wklej.org/id/140122/

[wojtas]

na tą infekcję daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[zemli]

log CF
http://wklej.org/id/140207/

[wojtas]

pobierz to z tych 2 linków i umieśc na dysku C po rozpakowaniu:

http://www.sendspace.com/file/65qswe
http://www.speedyshare.com/319409601.html

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\drivers\5c183620.sys
C:\kmvu.exe
c:\program files\settings.dat
c:\windows\winstart.bat
c:\windows\system32\edacded0_x.dat

Driver::
5c183620

FCopy::
c:\ntfs.sys | c:\windows\system32\dllcache\ntfs.sys
c:\ntfs.sys | c:\windows\system32\drivers\ntfs.sys
c:\beep.sys | c:\windows\system32\dllcache\beep.sys
c:\beep.sys | c:\windows\system32\drivers\beep.sys
c:\grpconv.exe | c:\windows\system32\grpconv.exe
c:\proquota.exe | c:\windows\system32\proquota.exe

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go.

[zemli]

http://wklej.org/id/140351/

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )



Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

[zemli]

http://wklej.org/id/141464/ raport z kaspersky wszystko czyste...dzięki wielkie za pomoc wojtas