Problem z wirusami ktore spowalniaja komuter

Dla specjalistów Bezpieczeństwo
#1

witam!

nie wiem co sie stało ale moj KASPERSKY (KIS 7) pokzuj po włączeniu taka wiadomośc o wirusie i wyskakuje okienko ze klucz wygasł a po chwili pobiera aktualizacje

:o http://img.wklej.org/v.php?id=27853sdg.bmp

zrobiłem loga -

http://wklej.org/id/c1d27f435a

combofix-

http://wklej.org/id/51461c1133

podać inne loga?

chcialem zrobic nowe loga ale nie moge bo pisze ze blad i ciagle pisze ze mam trojana i usuwam plik z nim

F3 - REG:win.ini: load=C:\WINDOWS\system32\jkkji.exe ale po wlaczeniu kompa znow jest i ciagle kasper mowi ze jest trojan! !!

#2

Pisz w odpowiednim dziale przenoszę.

#3

Wklej do Notatnika:

File::

C:\WINDOWS\system32\NTSpool.exe


Registry::

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run]

"NTSpool"=-

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo