Komp muli. whinstaller.exe... prosze o sprawdzenie loga


(Freju1) #1

Witam

Od jakiegos czasu komp mi bardzo muli, czasem sie zatnie i nie da sie nic zrobic. Panda powiadamia o jakims wirusie. Po skanie znalazlo 3 pliki - whinstaller.exe, whagent.exe, webhdll.dll. Jestem totalnym laikiem w tych sprawach wiec prosze o dokladne wytłumaczenie wszystkiego :slight_smile:

Zamieszczam loga z HijackThis:

http://wklej.org/id/e79e7649f0

(Gutek) #2
O2 - BHO: (no name) - {9C8A568E-4201-478a-8536-526CF371D2E2} - (no file)

O2 - BHO: (no name) - {E9383002-FC55-4330-B9C9-67E03BC5C840} - C:\WINDOWS\system32\khfeffc.dll

O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu2000352.exe 61A847B5BBF72810329B385577FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310

O20 - Winlogon Notify: khfeffc - C:\WINDOWS\SYSTEM32\khfeffc.dll

O20 - Winlogon Notify: wincqt32 - C:\WINDOWS\SYSTEM32\wincqt32.dll

usuń wpisy HJT

Daj log z ComboFix


(Freju1) #3

Z wszystkich linijek loga ktore mi podales da sie usunac tylko

O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu2000352.exe 61A847B5BBF72810329B385577FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310

reszty nie ma a log po restarcie komputera wyglada tak:

http://wklej.org/id/fbd3235cf7

log z combofixa wrzuce pozniej


(Gutek) #4
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)

Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz PsExec

Daj log z ComboFix


(Freju1) #5

Oto log z combofix :slight_smile:

http://wklej.org/id/f9c150db6f

(Freju1) #6

no to wrzucilem log z combofixa

ktos go sprawdzi ?