log z hijack this

[Gość: zed6]

witam

wklej.org/id/277005/
nie chodzi mi internet pod firefoxem a w ie8 mam nieczytelne manu górne

nie mogę odpalić combofixa wyskakuje mi komunikat
Some Installation files are corrupt Please download a fresh copy and retry the
installation również w awaryjnym
a ten sam plik combofixa odpala się na innym kompie

po skanie Anti-Malware 1.44
Zainfekowane pliki rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify
(Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted
successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify
(Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted
successfully.

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\System Volume
Information\_restore{E2DED6C1-C23F-42DC-AAD1-FF913F5E2173}\RP77\A0038821.sys
(Malware.Trace) -> Quarantined and deleted successfully.

ale nie pomogło

dr webcure nie mogłem zainstalować coś blokuje

będę wdzięczny za pomoc

pozdrawiam

[Gość: @]

Czy na forum wymagany log z ComboFix?
forum.gazeta.pl/forum/w,430,102884243,102884243,Przeczytaj_zanim_napiszesz_Zasady_dzialu_.html

[Gość: Kolobos]

Daj log z OTL oraz gmer.

[Gość: zed6]

otl nie chce skanować - jak wciskam scan to nie ma efektu a gmer skanuje ale
zacina się po ok 30 min i komp wisi tak że trzeba zresetować

nie wiem już czy to wirus czy system się sypie

czy mógłbym jeszcze coś zrobić?

[Gość: Kolobos]

Sprawdz w trybie awaryjnym, zarowno otl jak i combofix. Jezeli nie zadzialaja to zmien nazwe pliku z otl.exe na qwe.com, tak samo combofix.exe na qwer123.com i sprobuj uruchomic.

[Gość: zed6]

W trybie awaryjnym zrobiłem skan otl
wklej.org/id/277443/

gmer skanuje ale w pewnym momencie kończy i jak daje kopiuj to mam pustego loga
z kilkoma wierszami

combofix nie chce się odpalić nawet w awaryjnym i po zmianie nazy

[Gość: Kolobos]

Pewnie jakis rootkit, a tego nie widac w OTL.

Zrob skan przy pomocy cureit livecd i sprawdz czy cos wykryje.

Sprobuj tez zamiast gmera uzyc RootRepeal

[Gość: zed6]

cureit livecd nic nie znalazł RootRepeal też nic nie wykrył
może jest jakis skaner przed uruchomieniem systemu?

[Gość: Kolobos]

> może jest jakis skaner przed uruchomieniem systemu?

Cureit, ktorego juz uzyles.

Skoro nic nie wykrywa infekcji to moze masz uszkodzony dysk lub ram i stad bledy podczas uruchamiania programow.