LKSCAOL.exe - co to za plik?


(bartek_m0) #1

W HijackThis znalazłem plik:

C:\Users\Bartek\AppData\Local\Temp\LKSCAOL.exe (file missing)

którego niechcący usunąłem. Okazało się później, że był on zainstalowany jako usługa.

Co to za plik? Google podaje 0 wyników.


(huber2t) #2

To był wirus...

Podaj log z Combofix


(bartek_m0) #3

Proszę: http://wklej.org/id/3847/


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Users\Bartek\AppData\Local\Temp\LKSCAOL.exe


Driver::

LKSCAOL;

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(bartek_m0) #5

http://wklej.org/id/3950/


(huber2t) #6

start>>uruchom>>>cmd

sc stop LKSCAOL

sc delete LKSCAOL

po każdej linijce enter

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!