Log z Combofix'a

[tard]

Mam drobny - dobra - dość spory problem z Malware Doctorem.
Log jest tutaj.
Dostępne tylko dla zarejestrowanych użytkowników

Z góry dzięki za pomoc.
~tard

[djarta]

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\AshEvtSvc.exe
c:\windows\system32\gofax.dll
c:\windows\system32\stfa.dll

Folder::
C:\FOUND.003
C:\FOUND.002

NetSvc::
ashevtsvc

Driver::
ashevtsvc

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"=-
"DisableRegistryTools"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

RegLook::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


============
K.

[tard]

Mam dość błahy problem - nie jestem w stanie upuścić jednego pliku na drugi, tzn. jedynie przesuwam notatnik w różne miejsca.

Przepraszam za kłopot
~tard

[djarta]

Masz przepuścić Notatnik na ikonkę ComboFixa.!


=======
K.

[koleś git]

dobra, no to jak naprawdę nie potrafisz tego zrobić to zrób ------->otwórz za pomocą---->wybierz program, znajdź combofixa i zatwierdź

[tard]

@koleś git
Dzięki.

@djarta
Próbowałem, i to wiele razy, niestety nie udawało mi się.

Wszystko chodzi ładnie i sprawnie.
Oto log:
Dostępne tylko dla zarejestrowanych użytkowników

Czy coś jeszcze należy zrobić?

Dzięki jeszcze raz za pomoc.
~tard

[djarta]

W porządku.

1. Usuń ręcznie folder C:\Qoobox.

2. Z folderu "System Volume Information" usuniesz poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3. Wykonaj optymalizację systemu

4.Przeskanuj obszar mojego komputera Dostępne tylko dla zarejestrowanych użytkowników (uruchom przez IE) Daj raport z niego na forum.

=====
K.