Podejrzenie infekcji- logi

(ProAgent) #1

Witam !

Na swoim komputerze podejrzewam infekcje. Explorer zaczął po 10 sek. się wyłączać, a nie które pliki z dysku po prostu zniknęły.

ComboFix

http://wklej.org/id/61bde4b1f9

Hijackthis

http://wklej.org/id/97b6b95563

i Silent Runners

http://wklej.org/id/7e5ce7bd1f

(huber2t) #2

fix w hijackthis

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

(ProAgent) #3

Kaspersky nie działa, zacina się po skanowaniu. Przeskanowałem NODem i wykryło jednego wirusa.Usunąłem.

(Szwejas2) #4

Możesz usunąć winamp toolbar - napewno przyspieszy przeglądarkę. Potem reinstall (instrukcja).

Wklej do Notatnika:

Folder::

C:\Program Files\Winamp Toolbar


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}] 

[-HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]

[-HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]

[-HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]

[-HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand] 

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 

"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"=-

Plik–>Zapisz jako… -->CFScript

Przeciągnij plik CFScript.txt na plik ComboFix.exe

02f8f1e3c410a4cc.gif

Po restarcie usuń folder C:\Qoobox**.**

(ProAgent) #5

Używam FF i w zakładce Dodatki nie mam nic o Winamp Toolbar.