Blad 3o.exe na wszystkich 3 dyskach


(Kamilhb) #1

witam. dzisiaj podlaczylem nowe mp4 i po restarcie kompa wyskoczyla mi informacja o virusie w pliku 3o.exe. problem chyba znany wiec ponizej znajduje sie moj log z programy HiJackThis. prosze o pomoc i wytlumaczenie co mam dalej robic. z gory dziekuje

http://wklejto.pl/5930


(Gutek) #2

Musisz użyć auomatu i pokazać log - Daj log z ComboFix


(Kamilhb) #3

prosze bardzo:

http://wklejto.pl/5931

i mam pytanie czy to bedzie sie powtarzalo za kazdym razem jak podlacze mp4?? lub inny pendrive?


(Kambor4) #4

Sformatuj pendriv'a,MP4 itp. a potem zrób taką czynność

Wklej do Notatnika:

File::

C:\3o.exe

D:\3o.exe

E:\3o.exe

H:\3o.exe

C:\WINDOWS\SET3.tmp


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9fd0a37c-4a82-11dd-bd94-0012c96d35d7}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5ed51eb8-4a12-11dd-bd91-0012c96d35d7}]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->02f8f1e3c410a4cc.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


(Kamilhb) #5

tutaj log po wykonaniu czynosci ktore zaleciles:

http://wklejto.pl/5970


(Leon$) #6

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile: