Avg wykrył braviax.exe i figaro.sys

[wikotor]

Witam
Od wczoraj walczę z takimi dwoma trojanami wykrytymi przez AVG Anti-Virus. Co jakieś 30 minut są wykrywane i przenoszone do virus vault, ale nic z nimi nie można zrobić, nawet po usunięciu z virus vault pojawiają się od nowa. Po przeskanowaniu Malware bytes, Anti-Malware 1.40, program powykrywał kilka jakichś śmieci, ale tych się nie może pozbyć. Poniżej wklejam logi z Anti-Malwarebytes, Hijacka i OTL.
lod z Anti-Malware
http://wklej.org/id/137362/
Log z Hijacka
http://wklej.org/id/137363/
Log z OTL
http://wklej.org/id/137364/
Dziękuję z góry za pomoc

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[wikotor]

Jest pewien problem z Combofixem. Nie chce się uruchomić ani w normalnym trybie ani w awaryjnym. Oprócz tego pojawiło się ni stąd ni zowąd jakieś Anti-Spyware 2010.
Poniżej daję nowy log z OTL.
http://wklej.org/id/137734/

Już mi się udało uruchomić combofixa
podaję log
http://wklej.to/dVte

[wojtas]

1. Pobierz świeży plik ntfs.sys + beep.sys : http://www.speedyshare.com/319409601.html. Wypakuj je i bezpośrednio na dysku C;

Otworz notatnik i wklej w nim to:

File::
c:\windows\iwivotipyl.scr
c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\mutepeqoro.sys
c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\jemyt.bin
c:\documents and settings\All Users\Dane aplikacji\ahezery.dll
c:\program files\Common Files\icavi.bat
c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\utih.exe
c:\program files\Common Files\wixisysuj.vbs2009-08-21 05:39 . 2009-08-21 05:39 13076 c:\windows\aqadev.dat
c:\documents and settings\LocalService\Dane aplikacji\igol.pif
c:\program files\Common Files\dawakupihe._dl

Folder::
C:\PC_Antispyware2010

FCopy::
c:\beep.sys | c:\windows\system32\dllcache\beep.sys
c:\beep.sys | c:\windows\system32\drivers\beep.sys

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
--> Rozpocznie się usuwanie i powstanie log daj go.

Autor postu otrzymał pochwałę

[wikotor]

Dzięki bardzo za pomoc, ale udało mi się dorwać kumpla, który mi pomógł.
Temat do zamknięcia.