Heur.W32 wirusa nie da się usunąć

[Ioo (Lwachowski)]

Skan on-line mksvirem wykrył Heur.W32, którego nie mógł usunąć

Komp się resetuje, rozsyła spam na serwer (dzwonili do mnie z administracji)

wirus musiał też zablokować HijackThis bo nie mogę go odpalić z pliku .exe

Log z RSITa:

http://www.wklej.org/id/93566/

[Leon1 (Leon$)]

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\digiwet.dll C:\WINDOWS\system32\1028k.exe C:\WINDOWS\system32\drivers\acpi32.sys C:\WINDOWS\system32\drivers\ati64si.sys C:\WINDOWS\system32\drivers\fips32cup.sys C:\WINDOWS\system32\drivers\i386si.sys C:\WINDOWS\system32\drivers\ksi32sk.sys C:\WINDOWS\system32\drivers\netsik.sys C:\WINDOWS\system32\drivers\nicsk32.sys C:\WINDOWS\system32\drivers\port135sik.sys C:\WINDOWS\system32\drivers\securentm.sys C:\WINDOWS\system32\drivers\systemntmi.sys C:\WINDOWS\system32\drivers\ws2_32sik.sys C:\DOCUME~1\ŁUKASZ\USTAWI~1\Temp\aujasnkj.sys Folder:: C:\FOUND.013 C:\FOUND.012 C:\FOUND.011 C:\FOUND.010 C:\FOUND.009 C:\FOUND.008 C:\FOUND.007 C:\FOUND.006 C:\FOUND.005 C:\FOUND.004 C:\FOUND.003 Driver:: acpi32 ati64si fips32cup i386si ksi32sk netsik nicsk32 port135sik securentm systemntmi ws2_32sik aujasnkj

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix