Problem z Trojanami


(Millack Danuta) #1

Witam

Niedawno miałam wirusa Agent KDK. Dzisiaj Avast informuje mnie o kilku innych trojanach.

Proszę o pomoc.

Oto log z HijackThis:

http://www.wklej.org/id/2fa9857ab8

Pozdrawiam


(jessica) #2

Ściągnij >>ComboFix.

Wklej do Notatnika :

File::

C:\WINDOWS\system32\hhupd.exe

C:\WINDOWS\SYSTEM32\mplink.dll


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mplink]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{37B85A29-692B-4205-9CAD-2626E4993404}"=-

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Log wklej na http://wklej.org/, a w poście daj tylko link

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C: ** Qoobox**.

jessi


(Millack Danuta) #3

Witam.

Błagam o pomoc. Cały czas mam wirusy. Internet nie działa jak powinien.

Oto log:

http://www.wklej.org/id/f18d115fb8

Pomocy.


(Leon$) #4

Co to znaczy

nie udało się pobrać

Combo w ogóle się nie załączył

czy nie wykonał zadania

wpisy

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\hhupd.exe,C:\WINDO WS\system32\pdbcopy.exe,

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (file missing)

usun HijackThisem >> Fix checked

Pobierz Combofix może z tego źródła http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642

przeskanuj nim system daj log na forum

:slight_smile: