Dziwny wpis autostartu - proszę o sprawdzenie


(Mrylec) #1

Zauważyłem że w autostarcie siedzi dziwny wpis, a mianowicie "hattric\smss.exe"

Combofix:

http://wklej.org/id/94305/

HJT:

http://wklej.org/id/94307/

Proszę o sprawdzenie :slight_smile:


(deFco247) #2

To już istna prehistoria. :-x

Pobierz najnowszą wersję Combofix.

Po pobraniu nowej wersji, wklej do Notatnika:

File::

C:\WINDOWS\system32\hattric\smss.exe

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.