Dziwny wpis w spybocie


(Joni987) #1

Witam,

Znajoma skarżyła się na zamulony komputer, więc starałem się przyśpieszyć i jakoś go zoptymalizować oraz pozbyć się wirusów. Już jak mi się wydawało wszystko było ok, jednak jakiś niepokojący wpis pokazał się w spybocie wytłuszczoną trzcionką, który po usunięciu zaraz generuje się na nowo. Wpis ten to: "dimsntfy" uruchamiający się w 'system32\dimsntfy.dll'.

Podaje logi z Combofix oraz hijackthis:

Combofix: http://wklejto.pl/26889

Hijackthis: http://wklejto.pl/26890

Bardzo będę wdzięczny za wszelką pomoc :slight_smile:


(jessica) #2

dimsntfy.dll - to prawidłowy plik: >http://www.bleepingcomputer.com/startups/dimsntfy-17467.html

Do usunięcia klucze infekcji "pendrivowej":

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4510daec-4a8b-11dd-a35e-001b380cce39}]


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c57fae8-42a8-11dd-a338-001b380cce39}]


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9717d354-4cd0-11dd-a373-001cbf743744}]

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na: "Wszystkie pliki" >>> Zapisz jako FIX.REG >>>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

jessi


(Joni987) #3

bardzo dziękuję :slight_smile: