Ciagle 100% uzycia procka

Dla specjalistów Bezpieczeństwo
#1

Witam komputer mi sie muli przy starcie windowsa. Wczesniej tak nie mialem. Wiec prosze Was o sprawdzenie logow.

z HijackThis : http://www.wklej.org/id/58461/

z ComboFix : http://www.wklej.org/id/58460/

#2

Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL.

Poza tym - czysto.

jessi

#3

Zapoznaj się proszę z tą stroną i zmień tytuł na

konkretny. Inaczej temat poleci do śmietnika.

#4

jessica okazalo sie ze to trojan

http://www.virustotal.com/compacto.html

Wielkie dzieki

#5

W podanym przez Ciebie linku jest … pusto.

Nie wiem więc, czyTrojanami okazały się oba pliki (“AVGuard.exe” i “mstmdm.dll”, czy tylko jeden z nich? Jeśli jeden, to który.

Daję oba do usunięcia, a jeśli jeden z nich okazał się “dobry”, to go usuń z tego Scriptu przed użyciem.

Wklej do Notatnika :

File::

c:\windows\system32\mstmdm.dll

c:\documents and settings\All Users\Menu Start\Programy\Autostart\AVGuard.exe


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"UpdateCheck"=-

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

jessi