Malware doctor - problem

[Kondzio]

Cześć. Od razu mówię, że w takich sprawach jestem dosyć zielony. Ostatnio wyskakiwał mi co chwilę program - Malware Doctor. Poczytałem na różnych forach, że ComboFix powinien pomóc. Odpaliłem go, może i faktycznie Malware Doctor zniknął, przynajmniej nie ma go od czasu gdy pokazał się log z Combofixa, oby już więcej się nie pojawił. Mam jednak inny problem - brak dźwięku w internecie oraz czekam teraz bardzo długo na połączenie z internetem.

Tutaj mój log z ComboFixa:

http://wklej.org/id/101842/


Może ktoś będzie wiedział co zrobić? Czy aby na pewno usunąłem już Malware Doctora na dobre? Widziałem w innych przypadkach na forum, że może być potrzebne wklejenie czegoś do notatnika i to odpalenie w ComboFixie.

Z góry dzięki za pomoc.

[wojtas]

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\jbnmcd.dll
c:\windows\system32\jbnmck.dll
c:\windows\system32\2687414460.dat
c:\windows\system32\wpv621241935387.exe
c:\windows\system32\drivers\46af1907.sys
c:\windows\system32\8.tmp
c:\windows\system32\66.tmp
c:\windows\system32\68.tmp
c:\windows\system32\E6.tmp
c:\windows\system32\5A.tmp
c:\windows\system32\57.tmp
c:\windows\system32\54.tmp
c:\windows\system32\52.tmp
c:\windows\system32\50.tmp
c:\windows\system32\4E.tmp
c:\windows\system32\4C.tmp
c:\windows\system32\4A.tmp
c:\windows\system32\56.tmp
c:\windows\system32\2A.tmp
c:\windows\system32\24.tmp
c:\windows\system32\1E.tmp
c:\windows\system32\15.tmp
c:\windows\system32\13.tmp
c:\windows\system32\8B90.tmp
c:\windows\system32\10.tmp
c:\windows\system32\8B99.tmp
c:\windows\system32\8B78.tmp
c:\windows\system32\drivers\jlrgqdu.sys

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{aff01325-0fc2-4749-8914-fbf0565ad9cc}]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\f5766efca520ad288011d414da9ac8b1]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\46af1907]

Driver::
jhpfj
f5766efca520ad288011d414da9ac8b1

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

[Kondzio]

Z tego co zauważyłem, to dźwięk jest, a internet faktycznie się szybciej połączył.

edit:
PS. Dźwięk był przez jakieś 10min, znowu go nie ma np. na youtube itd.

Log:

http://wklej.org/id/101851/

[wojtas]

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

c:\windows\system32\drivers\46af1907.sys

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się) potem to samo robisz z:

c:\windows\system32\smstf.dll

wklej do notatnika

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\46af1907]

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....


2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. Wykonaj skan Dr. Web CureIt
5. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware

Jeśli masz Adobe Reader to zaaktualizuj go do najnowszej wersji

[Kondzio]

Ok, zrobione wszystko, tutaj wklejam ten raport:

http://wklej.org/id/101912/

Tutaj jeszcze log z tego Malwarebytes' Anti-Malware po usunięciu:

http://wklej.org/id/101916/

Dźwięk jest, internet łączy się szybciutko, oby tak już wszystko pozostało.

[wojtas]

Otworz notatnik i wklej w nim to:

Folder::
C:\WINDOWS\Temp
C:\Qoobox
C:\!KillBox

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Autor postu otrzymał pochwałę

[Kondzio]

Ok, wielkie dzięki za pomoc. Lecą pochwały.
Pozdrawiam.

[wojtas]

dajemy 1 pochwałe jednemu userowi w jednym temacie:)