Lorin
(Farciarz13)
#1
Witam
Od pewnego czasu tło pulpitu zmienia mi się regularnie na komunikat o zainfekowaniu i pojawiają mi się komunikaty:
"Security Monitor: WARNING!
Attenation! System detected a potential (TrojanSPM\LX) on your computer
that may infect executeble files. Your private information and PC safety is at risk.
To get rid of unwanted spyware and keep your computer safe you need to update your current security software.
Click Yes to download official intrusion delection system (IDS software)"
Proszę pomóżcie bo nie wiem co mam zrobić…
Oto log:
http://www.wklej.org/id/97897/
deFco247
(deFco247)
#2
Ale nawalone. 
Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )
Pobierz Combofix, ale nie uruchamiaj.
Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.
Otwórz Notatnik i wklej do niego:
Folder::
C:\Program Files\AskBarDis
C:\Documents and Settings\All Users\Dane aplikacji\10199004
C:\Documents and Settings\All Users\Dane aplikacji\90208996
C:\Program Files\AntivirusPro2009
File::
C:\WINDOWS\Temp\wpv531243516707.exe
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\system32\olhrwef.exe
Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe
Powinno się rozpocząć usuwanie.
Potem dajesz log z usuwania Combofix.
Wykonaj pełny skan Malwarebytes’ Anti-Malware, znalezione obiekty usuń.
Pokaż log z usuwania.
Lorin
(Farciarz13)
#3
Dzięki bardzo za pomoc.
Oto log z ComboFix
http://www.wklej.org/id/97951/
A ten Malwarebytes nic nie wykrył
Dopiero teraz sobie uświadomiłem ile miałem syfu na kompie…