Po skanowaniu avastem komputer mi spowolnił????

[minesota1985]

Avast wykryl mi wirusa po czym komputer przestał dzialać oddałam go do naprawy
lecz po powrocie do domku dalej nie jest taki sam jak przed znajomościa z mr.
avast . Bardzo wolno chodzi skanowalam go innymi programami i usunelam wirusy
teraz nie moge otworzyć dysku c ani d. Pomocy. Dziekuje :)

[Gość: Kolobos]

Daj log z combofix oraz hijackthis -> forum.gazeta.pl/forum/72,2.html?f=430&w=76799955

[minesota1985]

log z ComboFixa wklej.org/id/32430/

[minesota1985]

log z Hijack wklej.org/id/32433/

[Gość: Kolobos]

Wylacz zbedne programy w msconfig, zakladka uruchamianie, pomysl o wywaleniu aplikacji od neostrady (opis na www.neostrada.info ).

W hijackthis usun:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = search.speedbit.com/
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

Podlacz zainfekowane nosniki (pendrive itp) i uzyj Flash Disinfector.

Utworz na pulpicie plik CFScript.txt, wklej do niego:

Driver::
Winra53
Winvd18
amd64si

Folder::
C:\Program Files\AskSBar\

File::
c:\program files\Mozilla Firefox\plugins\NPAskSBr.dll

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winra53.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winvd18.sys]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{24159002-d37c-11dd-b6c4-001b38dbd24b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2721cb6b-7cf3-11dd-b610-001b38dbd24b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1f4b4b2-cc15-11dd-b68d-4d6564696130}]

Zapisz go i przeciagnij na ikone combofix.exe.
Na koniec zablokuj dostep do klucza mountpoints2, opis masz na dole strony:
www.searchengines.pl/Infekcje-z-pendrive-mediow-przenosnych-t94761.html

[minesota1985]

kiedy przeciągam plik CFScript.txt na combofix.exe wyskakuje mi okienko czy
uruchomic combofix czy tak powinno byc i czy mam uruchomic program :)? dzikuje
za pomoc :)

[kolobos]

Tak, uruchom.

[minesota1985]

"... z prawokliku skasować podklucz punktujący do zapisu szkodnika. To może być
zarówno klucz o nazwie {numerek} (u każdego te numery są inne!) jak i klucz o
nazwie litery. Nie wszystkie klucze w MountPoints2 są szkodliwe! O który chodzi,
będzie widać w logu z ComboFix."
Móglbyś mi jeszcze powiedzieć który klucz usunąć ?

[kolobos]

Klucze juz usunal combofix (powinien), dla pewnosci daj nowy log.
Masz tylko zablokowac dostep do klucza mountpoints2, bez kasowania.

[minesota1985]

wklej.org/id/32512/ mógłbyś mi jeszcze wysłać link jak się blokuje :)

[kolobos]

W jakim celu skoro juz Ci go podalem pare postow wczesniej?
Log jest ok.

[minesota1985]

Dziękuję bardzo za pomoc po prostu nie doczytałam :)Mam zamiar się poprawić
następnym razem. Wszystkiego dobrego w nowym roku :)