Dziwne pliki SYS32.EXE, CD32.EXE


(przemek1234) #1

W internecie znalazlem program MP3 Downloader. Po uruchomieniu instalki nic sie nie pojawiło, a w C:\Windows pojawiły się dziwne pliki, np. SYS32.EXE, CD32.EXE. Czy to są wirusy? Po przesknowaniu wirustotalem to tylko PrevX widzi tam wirusa.


(Leon$) #2

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642

przeskanuj daj log

:slight_smile:


(przemek1234) #3

Oto log: http://wklejto.pl/4967


(Leon$) #4

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(przemek1234) #5

Oto log usuwania: http://wklejto.pl/4978


(Leon$) #6

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile: