Witam.
Zwracam się do was z następującą sprawą. Na dysku systemowym pojawiają mi się pliki blok.exe i winhost.exe. Z tego co wyczytałem na forum są to trojany. Niestety moja Panda tego nie wykrywa. Bardziej kumatych proszę o pomoc:) wklejam loga z hijacka.
fix w hijackthis
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\WINDOWS\system32\fastRX.dll
C:\WINDOWS\system\smvss.exe
Folder::
C:\Program Files\NetProject
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.org
Zrobiłem jak mówiłeś. Jak już usuwałem ten plik tekstowy do comboxa to pojawiało mi się czy chce go uruchomić. Klikałem tak i nic się nie działo. Może tak musi być. Oto co wyszło po fixie i usunięciu. http://www.wklej.org/id/ba7098ab65
daj log Combofixa
No i niestety coś jest nie tak. Dałem loga z hijacka bo nie miałem innego:) Znaczy przy próbie usunięcia pliku tekst. CFScript nic się nie dzieje, COMBOfix w ogóle nie reaguje. Jakiś pomysł?
.AIGEL , przeczytaj te tematy i popraw temat i posta. Inaczej wyciągnę konsekwencje.
Spoko, teraz już wiem:)