Prośba i sprawdzenie logów

[Gość: spinaczo]

Witam!
Było kilka wynalazków, otwierały sie porno strony, przeleciałem combofixem i
hijackiem oto logi:
wklej.org/id/f1d6574508
wklej.org/id/1cea5c2eb3
Za wszystkie uwagi z góry dzięki

[Gość: Kolobos]

W hijackthis usun:
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Dane aplikacji\Grid Blue Memo Site\Dumb tons.exe
O4 - HKCU\..\Run: [Ref Flag] C:\DOCUME~1\Abc\DANEAP~1\EXITUP~1\sizemagsnew.exe
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{932121EA-85AB-46A6-8D11-0E2F4A937C83}: NameServer = 85.255.114.108 85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\..\{975B2A83-0365-4FE3-8329-E7C0468FEBC4}: NameServer = 85.255.114.108,85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\..\{C27C9431-1C32-4FAA-BE36-A117CE95F09E}: NameServer = 85.255.114.108,85.255.112.64
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.108 85.255.112.64
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.108 85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.108 85.255.112.64

Uzyj Fixwareout.

Utworz na pulpicie plik CFScript.txt i wklej do niego:

File::
C:\WINDOWS\Tasks\AF7A761B9185EDF3.job
C:\WINDOWS\system32\wscmp.dll.tmp
C:\WINDOWS\system32\sex5.ico
C:\WINDOWS\system32\sex4.ico
C:\WINDOWS\system32\sex3.ico
C:\WINDOWS\system32\sex2.ico
C:\WINDOWS\system32\sex1.ico
C:\WINDOWS\e01.exe
C:\WINDOWS\system32\muzika.xm

Folder::
C:\Documents and Settings\Abc\Dane aplikacji\Exit upload bat
C:\Documents and Settings\All Users\Dane aplikacji\Grid Blue Memo Site
C:\Program Files\Exit upload bat

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ref Flag"=-
"SVCHOST.EXE"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"memo site kind that"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5160d4f4-b0ab-11dc-bd1a-000e507ebf30}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{81184a63-cd1a-11dc-bd4e-000e507ebf30}]

Zapisz i przeciagnij na ikone combofix, po wykonaniu daj nowy log z combofix + hjt.

[Gość: spinaczo]

Logi po wyżej wymienionych operacjach :-)

wklej.org/id/e2fb42ea25
wklej.org/id/077a418d67
Dzięki

[Gość: Kolobos]

Wyglada ok.