Problem z win32.rungbu.a powrócił ;/

[Kenta]

A więc dzieki pomocy swietnych ludzi z tego forum udało mi sie pozbyc tego wirusa wczesniej (to nie sarkazm :p) ale jednak jakimś cudem powrócił takze,ze wstydem i pokora proszę o ponowne sprawdzenie logów i podanie krok po kroku rozwiązania problemu, już nie wiem co robic ;[ Bardzo byłbym wdzieczny jesli moglibyscie mi rowniez podac jakies sposoby zapobiegania zarazenia komputera takimi programami, slyszalem,ze jakis 'bypass' zalatwilby sprawe ale ja w tym temacie jestem kompletnie zielony takzy jesli to mozliwe to prosze o jakis poradnik/informacje/tutorial jak i czy to dziala , jak to zalozyc, tylko jakims prostym jezykiem, ja sie czasami gubie uzywajac kaklulatora wiec... Z góry dziekuję!

Postęp:

1. Usunąłem Daemona i SPDT, reboot

2. Logi:

a) GMER (dodany, ostatni log w kolejnosci robienia): http://www.wklej.org/id/431328/

b) DDS: http://www.wklej.org/id/431253/

-Attach (DDS): http://www.wklej.org/id/431254/

c) OTL : http://www.wklej.org/id/431256/

- Extras (OTL): http://www.wklej.org/id/431257/

d) ComboFix ((robiony po OTL DDS, przed GMER)za 1szym razem sam usunal i zrestatowal kompa, zadnego loga oto 2gi log: http://www.wklej.org/id/431276/

[wojtas]

ruchom USBFIX z opcji Delete i pokaż raport na forum.
i po tym nowy log z OTL

[Kenta]

USB: http://www.wklej.org/id/431408/ (nowy, ze zlej opcji wczesniej odpaliłej , juz jest z Deletion)

OTL: http://www.wklej.org/id/431413/
Extras: http://www.wklej.org/id/431415/ (rowniez nowe)

[wojtas]

skasuj te foldery:

[2010-09-28 19:45:32 | 000,000,000 | ---D | M](C:\Documents and Settings\Wonsz\My Documents\????) -- C:\Documents and Settings\Wonsz\My Documents\마비노기
[2010-09-28 19:45:32 | 000,000,000 | ---D | C](C:\Documents and Settings\Wonsz\My Documents\????) -- C:\Documents and Settings\Wonsz\My Documents\마비노기

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\RunOnce: [] File not found
SRV - [2010-11-29 21:23:35 | 003,020,376 | ---- | M] () [Auto | Running] -- c:\Program Files\Common Files\Akamai\netsession_win_5632d69.dll -- (Akamai)

:Files
C:\w9.exe
C:\Qoobox
C:\RECYCLER
D:\RECYCLER
D:\w9.exe
E:\w9.exe
E:\RECYCLER
c:\Program Files\Common Files\Akamai
C:\WINDOWS\MBR.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1035:TCP"=-
"5000:UDP"=-

:Services
Akamai


:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Kenta]

Po czyszczeniu miałem krótką przerwe w prądzie i nie udało mi sie zapisać loga ;/ Wykonałem skrypt jeszcze raz i oto log z ponownego czyszczenia:

Czyszczenie: http://www.wklej.org/id/431469/

OTL: http://www.wklej.org/id/431471/

OTL Extras: http://www.wklej.org/id/431473/

Dodano Dzisiaj, 10:56:
Wybacz,ze zapytam ale czy to juz wszystko? Moj komputer jest czysty?