Przy włączaiku komputera wyskakują mi Moje dokumenty


(Paweloliwinski) #1

przy włączaniu kompa wyskakują mi dwa okna Moje dokumenty

http://wklej.org/id/5cc2c0546f


(Dawidex11) #2

Poniższe wpisy zafixuj w HijackThis , czyli zaptaszkuj i kliknij na Fix Checked

Daj log z ComboFix'a :arrow: http://download.bleepingcomputer.com/sUBs/ComboFix.exe .

Pozdrawiam :slight_smile:


(Kamil2993) #3

O4 - HKCU..\Run: [wsctf.exe] wsctf.exe

O4 - HKCU..\Run: [EXPLORER.EXE] EXPLORER.EXE

O9 - Extra button: Enterra Download Manager - {1AB6CC97-17C1-4207-BC51-5C9D435A338E} - res://C:\Program Files\Enterra\Download Manager\edm.dll/3002 (file missing)

O17 - HKLM\System\CCS\Services\Tcpip..{AC02EC59-7CA0-433E-B84F-DFEAA874B172}: NameServer = 213.158.194.1 213.158.193.38

http://www.hijackthis.de :wink:


(Paweloliwinski) #4

log z Combofixa http://wklej.org/id/17f102e849


(jessica) #5

Infekcja z pendrive.

Miałeś jeszcze trzy szkodliwe strumienie podpięte pod pliki systemowe, ale ComboFix już je usunął.

Do Notatnika wklej:

Windows Registry Editor Version 5.00              


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"EXPLORER.EXE"=-


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I] 


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{86151b58-ea0a-11dc-8aa7-001a4d81c7cf}] 


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d41b3c2f-a56e-11dc-89df-001a4d81c7cf}]

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na: "Wszystkie pliki" >>> Zapisz jako FIX.REG >>>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

Nic więcej podejrzanego nie widzę.

jessi


(Paweloliwinski) #6

ok dzieki za pomoc narazie wszystko cdziała ok, pozdrawiam :smiley: