Problem opisałem już tutaj
Log z HijackThis
Log z SilentRunners
Z góry dzięki za odpowiedź
Usuń te wpisy w HJT
Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked
Pobierz Combofix ale nie uruchamiaj wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka
Jeśli nie usuniesz infekcji do końca viewtopic.php?f=16&t=252436&p=1669028 to będziesz tak miał
usunąłem to combofixem jednak to:
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\ssqpMCTm.dll,
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Start\AppData\Local\Temp\wvUlmnol.dll,#1
O21 - SSODL: qnsvwvqz - {586409d9-46b7-4616-93b9-d875e254146d} - C:\ProgramData\qnsvwvqz.dll
HijackThis - Do a system scan only gdy to biore nie ma tych wpisów.
Jeśli najpierw uruchomiłeś Combofixa i on to usunął to w HJT wpisów już nie będzie