Witam,
ostatnio miałem zainfekowany komputer plikami wsctf.exe explorer.exe i kamsoft.exe. Poradziłem sobie znimi z pomocą tego forum i teraz chciałbym dowiedzieć się czy mój komputer jest czysty.
Oto logi z HijackThis oraz ComboFix:
http://www.wklej.org/id/23602/
http://www.wklej.org/id/23604/
Drugi problem jest taki, że mój komputer wolno się wyłącza, nie wiem co jest tego powodem - nie pomógł nawet pełny format dysku, który przeprowadziłem jakiś tydzień temu.
huber2t
(huber2t)
1 Grudzień 2008 15:55
#2
Do wyleczenia pendrive z wirusów użyj
Perlovg Removal Tool
Flash Disinfector
lub format
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
D:\ij.bat
C:\ij.bat
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{04d031b5-bb19-11dd-bd8f-00a0d5ffff8d}]
Plik -> zapisz jako -> CFScript.txt .
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
Ok, zrobiłem jak pisałeś i teraz wygląda to tak:
http://www.wklej.org/id/23634/
huber2t
(huber2t)
1 Grudzień 2008 16:14
#4
W logu nic nie widzę
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
Dr.WEB CureIt!