2 zawirusowane komputery i syf Win32.Rungbu.a


(system) #1

Witam mam 2 najprawdopodobniej zainfekowane komputery chciałbym Was prosić o sprawdzenie logów, w jednym z nich spybot wykrył mi coś o nazwie Win32.Rungbu.a. tutaj skan z Hijack Thisa, i combo fixa.

1 komputer (wirus Win32.Rungbu .a)

Hijack This

http://www.wklej.org/id/58154/

Combo fix:

http://www.wklej.org/id/58166/

2 komputer:

Hijack This:

http://www.wklej.org/id/58163/

Combo fix:

http://www.wklej.org/id/58161/

Za każdą pomoc Dziękuję. Pozdrawiam.

-- Dodane 28.02.2009 (So) 18:32 --

nikt nie pomoże? :frowning:


(jessica) #2

********* komputer nr 1:

Wklej do Notatnika :

File::

C:\gi2ky.exe

D:\gi2ky.exe

E:\gi2ky.exe

F:\gi2ky.exe

C:\wx8o0bt1.com

D:\wx8o0bt1.com

E:\wx8o0bt1.com

F:\wx8o0bt1.com


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

*************** komputer nr 2:

Czysto.

jessi


(system) #3

Log:

http://wklej.org/id/58828/


(jessica) #4

Powtórz usuwanie, bo to wygląda tak, jakby Script był ... pusty.

jessi