Witam.
Mam problem z trojanem WIN32:BHO-KD[Trj]- tak przynajmniej wykrył go Avast.
Avast nie daje rady i nic nie może z nim zrobić. HijackThis tez niewiele zdziałał.
Daje loga z ComboFix http://wklej.org/id/c15302968b i proszę o analizę.
Z góry dziękuję za pomoc.
Piotr
Wklej do Notatnika:
File::
C:\WINDOWS\system32\drivers\edcljlpf.dat
C:\WINDOWS\system32\cmsetACLj.dll
Driver::
aofpqzcd
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1EAEE2AB-3DB2-463C-9C9C-C05F59AA2BC3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo