Proszę o sprawdzenie loga - Chyba sasser

Dla specjalistów Bezpieczeństwo
#1

Proszę o sprawdzenie loga, obawiam się, że to sasser skoro wyskakuje znane chyba wszystkim okienko, które informuje że mój komputer zostanie zrestartowany za 30 sekund :frowning: :

ComboFix 08-09-15.02 - Monkey 2008-09-16 10:18:45.9 - NTFSx86
#2

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

Driver::

kwflower


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1facf35a-7d71-11dd-ba16-001b3862d557}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#3

A mam takie pytanie :

Czy mogę to zrobić z trybu awaryjnego?, ponieważ nie umie się dostać już na normalny tryb. po restarcie wywala mi tylko pulpit i po kilku minutach ikony na pulpicie oraz pasek zadan ale niezależnie co klikne i tak sie zawiesza. Jedyne co mogę załączyć to Menadżer Zadań

#4

tak możesz zrobić w trybie awaryjnym

:slight_smile:

#5

Combofix po restarcie i przejściu z trybu awaryjnego na normalny sie zawiesił.

Zauważyłem ze tworzy sie konto gościa(mam ta opcje wyłączona) i combofix za każdym razem go usuwa.

A oto nowy log :

ComboFix 08-09-15.02 - Monkey 2008-09-16 19:32:57.12 - NTFSx86 NETWORK