Robak Win32.Worm.Kido, svchost.exe zajmue za dużo %CPU


(Gato2002) #1

Witam, mam problem z robakiem Kido32, Ad-aware go wykrywa w pliku "gurrkcov.dll", pisze ze zostanie usunięty po restarcie, niby usuwa, potem znajduje na nowo i tak w kółko. Avast nic nie wykrywa, a w Firefoxie mam blokowane strony o tematyce antywirusowej.

Np. http://www.kaspersky.pl/

Dalej, proces svchost.exe zajmue bardzo dużo % procesora, wyłączyłęm go ale wyżej wypisanych problemów to nie rozwiązało. Wczoraj robiłem skan Combofixem, też nie pomogło.

EDIT:

po restarcie kompa proces svchost.exe zajmujacy dużo %CPU już sie nie powtórzył więc nie wiem czy ma to związek z

robakiem

Screen z ad-Aware

pliku gurrkcov.dll nie moge znaleźć na dysku

Log z HijackThis:

http://www.wklej.eu/index.php?id=9ecc17b2bd

Z góry dziękuje


(Michaelp128) #2

Podaj log z Combofix. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Logi dajesz na wklej.org lub wklej.eu a w poście Podajesz tylko link.


(Gato2002) #3

Combofix Log:

http://wklej.eu/index.php?id=cd7ab6e716