Proszę o spr. loga (HiJackThis)


(Mroq15) #1

Witam , mam pewien problem, a mianowicie - od jakiegoś czasu wyskakuje komunikat avasta, że wykryto jakiegoś trojana o nazwie GameSetup.exe . Biorę usuń i za jakiś czas znów mi to wyskakuje.

log z hijacka :

http://wklej.org/id/ea1456d463


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

    C:\WINDOWS\system32\mshost.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox


(Mroq15) #3

Folder usunięty. Combo :

http://wklej.org/id/d54c1018f4


(Leon$) #4

start >> uruchom >> cmd

sc stop PageFau1t >> Enter

sc stop projectx1 >> Enter

sc stop SoRa1 >> Enter

sc delete PageFau1t >> Enter

sc delete projectx1 >> Enter

sc delete SoRa1 >> Enter

Log wygląda na czysty

przeskanuj tym http://www.kaspersky.pl/virusscanner.html

jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

:slight_smile: