Może ktoś sprawdzić loga, chce się upewnić że wszystko jest czyste bo mam problem z neostradą i dzwoniłem do nich żeby ich zje… chce być pewny że jak kogoś podeślą to nić nie wykryją.
Hijacthis
http://wklej.org/id/1cdfd16461
Silent Runner
Może ktoś sprawdzić loga, chce się upewnić że wszystko jest czyste bo mam problem z neostradą i dzwoniłem do nich żeby ich zje… chce być pewny że jak kogoś podeślą to nić nie wykryją.
Hijacthis
http://wklej.org/id/1cdfd16461
Silent Runner
132Barnaba daruj sobie i przeczytaj regulamin działu
Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ
Pozdrawiam Gutek2222
Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=213350
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\RunServices: [SchedullingAgent] c:\windows\system32\schedullingagent.exe
O13 - Gopher Prefix:
usuń wpisy HJT
Daj log z ComboFix
sprawdzenie loga nie wykazało żadnych niebezpieczeństw
Nie wykazał bo to automat, który się myli i nie widzi wielu rzeczy, zwłaszcza syfu - schedullingagent.exe :evil:
Wklej do Notatnika:
File::
C:\Windows\system32\hosted.exe
c:\windows\system32\schedullingagent.exe
G:\x.com
G:\xn1i9x.com
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hosted]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SchedullingAgent]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.
Po tym nowy log z Combo
Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ
Pozdrawiam Gutek2222