Prośba o sprawdzenie loga

[Lubinianin]

Witam

Komp został zainfekowany jakimś badziewiem. Podczas użytkowania internetu (a także przy przeglądaniu folderów na dysku) wyskakuje okienko, że komputer jest zainfekowany i należy sciągnąć "proponowany" przez nich program antywirusowy.

Komputer przeskanowałem Spybot - Search & Destroy. Znalazł i usunął 4 problemy.

Log HijackThis:

http://wklejto.pl/4201

Z góry dzięki

[Leon1]

wpisy

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM..\Run: [z-WrDialer] C:\Program Files\DialNet\WrDialer.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642

przeskanuj daj log

[Lubinianin]

Log Combofix

http://wklejto.pl/4205

[Leon1]

start >> uruchom >> cmd

sc stop SetupNTGLM7X >> Enter

sc delete SetupNTGLM7X >> Enter

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY\_LOCAL\_MACHINE\software\microsoft\shared tools\msconfig\startupreg\antispy] [-HKEY\_LOCAL\_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flashget]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[Lubinianin]

Ok. Dzięki za rady i dobre słowo.

Jak poszło - odezwę się jutro, gdyż nie jest to mój komputer.

Pozdro

[Agaton]

Prośba o sprawdzenie loga

Lubinianin ,

Zapoznaj się z tematem Ważny komunikat dotyczący tytułowania tematów - popraw tytuł na konkretny, mówiący o problemie.

W celu dokonania zaleconej korekty - proszę użyć przycisku przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.