Komputer po skanowaniu dziwny wygląd loga TH

Dla specjalistów Bezpieczeństwo
#1

Komputer po skanowaniu Avastem duzo śmieci przeniesiono do kwarantanny

http://wklej.org/id/e5b1750fb9

#2

Wygląda mi to na Vundo :frowning:

FIX w hijack:

Pokaż log z ComboFix

#3

http://wklej.org/id/1846b5eea8

#4

Combo pousuwał co miał pousuwać, ale:

wklej do notatnika:

File::

C:\n.bat


Folder::

C:\Temp

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

88953CFScript-createdbyMiekiemoes.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie plik C: ** Qoobox**

#5

http://wklej.org/id/9619b5e49d

#6

Wklej do Notatnika:

File::

C:\WINDOWS\system32\vbzip10.dll

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

88953CFScript-createdbyMiekiemoes.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie plik C: ** Qoobox**

#7

http://wklej.org/id/cde785b7be

#8

Wklej do Notatnika:

Folder::

C:\WINDOWS\VyZC

C:\WINDOWS\system32\iDlo18

C:\Program Files\AskSBar

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

#9

http://wklej.org/id/4572a63c7d

#10

Już powino być Ok

#11

Dzięki :smiley: