Problem z Malware Doctor

[Roosone]

Witam.

Mam problem z Malware Doctor

Poniżej log z combofixa

http://www.wklej.org/id/87125/

Proszę o pomoc

[Ciuci]

Wklej do notatnika:

File:: c:\windows\system32\gofax.dll c:\windows\system32\AshEvtSvc.exe c:\windows\system32\stfa.dll c:\windows\system32\drivers\120f8dc4.sys Driver:: AshEvtSvc Registry:: [-HKEY_CLASSES_ROOT\clsid{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac}] [-HKEY_CLASSES_ROOT\clsid{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{4a796a42-dbec-11dd-856f-0019d2a098db}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{70f01d5d-3556-11de-8621-0019d2a098db}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{e8c3329c-32c8-11dd-8410-0019d2a098db}]

>> Plik >> Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe)

Ma się rozpocząć usuwanie. (powstanie log)

Po restarcie usuń ręcznie folder C: \Qoobox.

log wklej go do analizy.

[Roosone]

Zrobione.

Log po działaniu:

http://www.wklej.org/id/87180/

Co teraz ?

[Ciuci]

Wklej do notatnika:

File:: c:\documents and settings\LocalService\Dane aplikacji\916653139.exe Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Malware Doctor”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Malware Doctor”=-

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe)

Ma się rozpocząć usuwanie. (powstanie log)

Po restarcie usuń ręcznie folder C: \Qoobox.

log wklej go do analizy.