Probem z usunięciem win32:BHO-KD [trj]

Dla specjalistów Bezpieczeństwo
#1

Witam!

Wirek jak w temacie, avast wywal że zainfekowany jest plik C:\WINDOWS\System32\cmpbk3.dll[uPX]

Poniżej logi z HijackThis oraz combofix

log z HijackThis http://wklej.org/id/2ad0161f01

log z combofix http://wklej.org/id/aae3eca2a0

#2

Wklej do Notatnika :

File::

C:\WINDOWS\system32\drivers\tdgfboas.dat

C:\WINDOWS\System32\cmpbk3.dll


Driver::

vfgvzvcr


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{85861455-E56F-4F20-A0F5-2E53FEDCA84A}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PowerBar"=-

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Daj ten log, który powstanie w trakcie usuwania.

jessi

#3

Oto i on:

Log http://www.wklej.org/id/b458bd717f

#4

Powinno już być OK!

jessi

#5

No i jest!

Wielkie dzięki :mrgreen: