Podejrzenie wirusa, komputer sam sie restartuje


(Anefka) #1

jak w temacie, a to log z combofixa: http://www.wklejto.pl/17404

bardzo prosze o sprawdzenie,

pozdrawiam


(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

c:\windows\system32\CF28879.exe.vir

c:\windows\system32\CF28699.exe.vir


Folder::

C:\FOUND.002

C:\FOUND.001

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Anefka) #3

http://www.wklej.eu/index.php?id=8bd3b8a77f


(Gutek) #4

Wklej do Notatnika:

File::

c:\windows\system\ssmixer.drv 

c:\windows\system\song.bmp 

c:\windows\system\aticdmix.drv 

c:\windows\system\mvmixer.drv 

c:\windows\system\sspmixer.drv 

c:\windows\system\mcicda.drv 

c:\windows\system\mcimixer.drv 

c:\windows\system\woosh.wav 

c:\windows\system\beebop.wav 

c:\windows\system\tock.wav 

c:\windows\system\tick.wav 

c:\windows\sing.ini 

c:\windows\system\ERROR IN

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo oraz skan Dr. Web CureIt


(Anefka) #5

http://www.wklejto.pl/17427


(Gutek) #6

Gdzie log z


(Anefka) #7

nie wykrył żadnych wirusów.