freju
(Freju1)
13 Marzec 2008 15:02
#1
Witam
Od jakiegos czasu komp mi bardzo muli, czasem sie zatnie i nie da sie nic zrobic. Panda powiadamia o jakims wirusie. Po skanie znalazlo 3 pliki - whinstaller.exe, whagent.exe, webhdll.dll. Jestem totalnym laikiem w tych sprawach wiec prosze o dokladne wytłumaczenie wszystkiego
Zamieszczam loga z HijackThis:
http://wklej.org/id/e79e7649f0
Gutek
(Gutek)
13 Marzec 2008 16:39
#2
O2 - BHO: (no name) - {9C8A568E-4201-478a-8536-526CF371D2E2} - (no file)
O2 - BHO: (no name) - {E9383002-FC55-4330-B9C9-67E03BC5C840} - C:\WINDOWS\system32\khfeffc.dll
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu2000352.exe 61A847B5BBF72810329B385577FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O20 - Winlogon Notify: khfeffc - C:\WINDOWS\SYSTEM32\khfeffc.dll
O20 - Winlogon Notify: wincqt32 - C:\WINDOWS\SYSTEM32\wincqt32.dll
usuń wpisy HJT
Daj log z ComboFix
freju
(Freju1)
13 Marzec 2008 18:52
#3
Z wszystkich linijek loga ktore mi podales da sie usunac tylko
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu2000352.exe 61A847B5BBF72810329B385577FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
reszty nie ma a log po restarcie komputera wyglada tak:
http://wklej.org/id/fbd3235cf7
log z combofixa wrzuce pozniej
Gutek
(Gutek)
13 Marzec 2008 21:35
#4
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz PsExec
Daj log z ComboFix
freju
(Freju1)
14 Marzec 2008 14:44
#5
Oto log z combofix
http://wklej.org/id/f9c150db6f
freju
(Freju1)
16 Marzec 2008 18:20
#6
no to wrzucilem log z combofixa
ktos go sprawdzi ?