Problem ze skasowanie pliku wml.exe i trojandownloader


(Zuberator) #1

Witam

Proszę o pomoc w tej sprawie.Otóż, parę razy na dzień pojawia się taki komunikat:

post-82614-138565340152_thumb.jpg

Nie mogłem znaleźć tego pliku,więc nie mogę go usunąć.

Drugi problem to wyskakujące także często okienko że znaleziono wirusa trojandownloader

Skanowałem avastem,spyware doctor,ad-adware

ale okinko nadal wyskakuje.

Trzeci problem to wyskakujące takie okienko:

post-82614-13856534015888_thumb.jpg

Nie wiem co zrobic.Dodaje logi z

Hijack This: http://wklej.org/id/6d1d005685

combofixa: http://wklej.org/id/25e2905e6c

i SmitfraudFix'a: http://wklej.org/id/c9115e54c1

Windows był niedawno reinstalowany.Proszę o pomoc.


(Leon$) #2

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

następnie przeskanuj http://www.kaspersky.pl/virusscanner.html pokaż raport

:slight_smile:


(Zuberator) #3

Oto log z usuwania:

http://wklej.org/id/d2b44970f4

A tu ze skanowania:

http://wklej.org/id/bea895f788


(Leon$) #4

start >> uruchom >> cmd

sc stop aswFsBlk >> Enter

sc delete aswFsBlk >> Enter

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

Włącz przywracanie systemu

:slight_smile: