Problem z virtumonde

luki105 · 4 Kwiecień 2008 17:59

witam.mam problem z trojanem ktorego nie moge usunac.prosze o pomoc bo sam nie dam rady:(.to sa moje logi

z HijackThis:http://wklej.org/id/016c8f0fc8,

oraz z silent runners:http://wklej.org/id/6a93069d54.

z gory dziekuje za pomoc!!

Leon1 · 4 Kwiecień 2008 21:13

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 ale nie włączaj

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

luki105 · 4 Kwiecień 2008 21:54

ok,zrobilem jak poradziles,a to nowy log:http://wklej.org/id/a78fac0843.

dzieki!

Leon1 · 4 Kwiecień 2008 22:27

luki105:

ok,zrobilem jak poradziles,a to nowy log:http://wklej.org/id/a78fac0843. dzieki!! Na przyszłość jak wklejasz adres to wklej pomiędzy będzie aktywny Otwórz notatnik i wklej File:: C:\WINDOWS\system32\bkpmvmvy.exe C:\WINDOWS\system32\cosmo.scr Folder:: C:\WINDOWS\system32\cosmo Driver:: LiveUpdate Notice Registry:: [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] “nltide_2”=- [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] “xUhhGmSMyu”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe http://img.wklej.org/images/88953CFScri … iemoes.gif Powinno rozpocząć się usuwanie Potem log z usuwania Combofix

luki105 · 6 Kwiecień 2008 12:29

ZROBIONE,TO NOWY LOG [http].ALE NORTON NADAL WYKRYWA I USUWA DOWLANDERA.ZLOBA

Leon1 · 6 Kwiecień 2008 15:42

Pobierz program SDFix