Log do spr i pytanie

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam problem z wirusem. Juz drugi raz w ciagu dwoch miesiecy mam ten sam problem.W obu przypadkach ten sam wirus.Gram w WOW przez siec nagle mi sie zaczelo zacinac.Wychodze z gry i sprawdzam czy to wina netu.Dzialanie wirusa bylo widac jak tylko wyszlem z gry.Kursor myszki sie zacinal uzycie procka na 50% wszystko sie strasznie wolno otwieralo.To zrobilem hijackiem loga a nastempnie zainstalowalem SpywareDoctor.Zrobilem skan i pokazaly sie 3 wirusy dokladnie takie same jak w zeszlym miesiacu.

Oto log:

http://wklej.org/id/40572/

Nazwy tych wirusow z SpywareDoctor to : Trojan.PWS.Tanspy ; Backdoor.Darkmoon i biblioteki do trojana. Zastanawiam sie czy to nowa infekcja czy po usunieciu gdzies zostaje na kompie i po jakims czasie sie aktywuje.Moze mi ktos doradzic jak sie zabezpieczyc przed takimi sytuacjami? Moj antywir to : NOD32 z najnowsza baza wirusow.

#2

Podaj log z Combofix. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Logi dajesz na wklej.org lub wklej.eu a w poście Podajesz tylko link.

#3

Log czysty

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

:slight_smile:

#4

Oto log z combo fix. Nie sciagalem z podanej lokalizacji bo mialem jakiegos innego combo fix na kompie i go aktualizowalem tylko ze po niemiecku po aktualizacji wszystko pisze.

http://wklej.org/id/40966/

#5

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

c:\windows\go

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link