Infekcja z pendrive'a i co jeszcze?

Dla specjalistów Bezpieczeństwo
#1

Witam

Prosiłbym o sprawdzenie loga http://www.wklej.org/id/72160/

#2

Wklej do notatnika:

File::

C:\0bcobed.exe

D:\0bcobed.exe

E:\0bcobed.exe

G:\0bcobed.exe

c:\windows\003251_.tmp

c:\windows\System32\btpanui32.dll


Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000000

"UpdatesDisableNotify"=dword:00000000

"AntiVirusOverride"=dword:00000000

"FirewallOverride"=dword:00000000

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=""

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link

#3

No to teraz jest tak: http://www.wklej.org/id/72183/

#4

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox oraz Combofix , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Skorzystaj z Malwarebytes’ Anti-Malware

#5

Wielkie dzięki za pomoc. Jeśli jeszcze coś wyjdzie to na pewno się odezwę :slight_smile: