Log Combofix chi sa interpretarlo? Help!

[Matex]

Salve a tutti, sono nuovo sul forum, avrei un problema inerente al log di combofix, c'è qualcusa che sa interpretarlo?

Aiutatemi per favore...il pc ha problemi....

Matteo.

Download log.txt from FileFactory.com

[gahan]

Ciao,
sposto nel forum sicurezza e privacy

Apri un file di testo e copia ed incolla lo script sottostante:

Codice: Seleziona tutto

Driver::
nrdjwjzn
zogju
oiuftw
xtpcztgsj
qwkgkcizy
xvzdnhce


NetSvcs::
nrdjwjzn
zogju
oiuftw
xtpcztgsj
qwkgkcizy
xvzdnhce


Registry::
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\hmwbum]
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\nrdjwjzn]
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\oiuftw]
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\pxtxxybkf]
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\qwkgkcizy]
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\xtpcztgsj]
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\xvzdnhce]
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\zogju]


File::
c:\windows\system32\cqsamp.dll

Successivamente scarica mbr.exe e salvalo nella Directory C:\

http://www2.gmer.net/mbr/mbr.exe

Riavvia il PC e avvialo in modalità provvisoria, premendo ripetutamente F5 durante l'accensione del pc finchè non compare una schermata in nero con delle opzioni in bianco.

Da Start --> Esegui --> nel box bianco digita

C:\mbr.exe -f

e clicca su OK

NB - C'è uno spazio tra "C:\mbr.exe" e "-f"

La scansione durerà pochi secondi.
Posta il log situato in C:\ come mbr.log

[gahan]

Ho dimenticato un passaggio...

salva il "file di testo" con lo script nella stessa directory dove hai salvato combofix chiamandolo obbligatoriamente

CFScript.txt

quindi con il puntatore del mouse trascina il file sull'icona di combofix.

Il programma effettuerà una nuova scansione....attendi la fine senza fare nulla e al termine

riavvia il PC (dovrebbe farlo in automatico).
Posta sul forum il nuovo log situato sempre in c:\combofix.txt.

Dopo esegui invece l'altra procedura con MBR.exe