Prośba O Sprawdzenie Loga

[piterq1991]

Witam!

 

Mam problem u brata z PC. Mianowicie wyskakuje pewien błąd podczas otwierania katalogów, z IE nie ma możliwości skorzystania, gdyż pojawia się komunikat o instalowaniu jakiegoś nieznanego pliku ieav.exe

 

log ComboFix:

http://wklej.org/id/f8fc5c3974

[ULLISSES]

Na początek to nie rozumiem powodu, dla którego chcesz włączyć IE. To zabytkowa przeglądarka i dziurawa jak ser, czego potwierdzeniem jest ten temat. Jak byś używał FF/Opera, to nie miałbyś teraz problemów. 8O

 

Druga sprawa, to większość robactwa skutecznie zwalcza Spybot, więc nie rozumiem tej pogoni za cośtamFixami. Zainstaluj Spybot z najnowszymi bazami i przeskanuj kompa wywalając wszystko co znajdzie. Następnie przełącz na widok zaawansowany, włącz zakładki ActiveX i BHO, i wywal wszystko poza Sun Java i Macromedia Flash. To powinno trochę skrócić loga, więc łatwiej będzie go czytać.

 

Gdybyś jednak z jakiegoś powodu potrzebował IE, to w grupie Resident uaktywnij SDHelper. Jak byś nie czuł się bezpiecznie z Kasperskim, to jeszcze TeaTimer. 8O

 

Dalej, widzę 2 antywirusy zainstalowane, a pewnie żaden nie działa prawidłowo. Do tego wpis deaktywujący powiadomienia o ich stanie:

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

A do wywalenia są pliki:

C:\WINDOWS\zorad.dll

C:\WINDOWS\system32\wmpns.dll

C:\WINDOWS\system32\msonpmon.dll

oraz

C:\WINDOWS\svchost.exe - oryginalny plik nie znajduje się na tej ścieżce

 

Do tego zbędny autostart:

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk

C:\Documents and Settings\Przedborscy\Menu Start\Programy\Autostart\Ubisoft register.lnk

 

A zamiast Acrobat Reader polecam Foxit Reader - mniejszy i zdecydowanie szybszy.

 

Na koniec zapoznaj się z programami WWDC oraz XPAntispy.