Przy uruchomieniu NOD32 ciągle usuwa start.bat


(Gradi83) #1

Witam

Przy każdorazowym uruchomieniu komputera NOD32 usuwa plik c:\start.bat, nazwa wirusa BAT/KillFiles.GH trojan. Mam też problem z drukowanie i nie wiem czy nie jest to związane właśnie z tym wirusem.

Tak wygląda wydruk strony testowej: http://img.wklej.org/images/16280wydruk.jpg

I podobnych stron drukuje sie ogromna ilość.

A to jest log z ComboFix`a

http://wklej.org/id/24ca6ab1e6


(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\inf\SET52.tmp


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"wTask"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.