Security tool, głupota koleżanki + wszystko zablokowane

Dla specjalistów Bezpieczeństwo
#1

Niestety, koleżanka nie słuchając mnie ściągając piosenkę z niepewnego źródła, pobrała przy tym własnie ta infekcję. Na początku nic nie można było zrobić, menedżer zadań, winamp i wszystko inne nie działało. Nie mogłam także uruchomić dr. Web’a ani malwarebytes’a więc postanowiłam przywrócić system sprzed tygodnia. Wszystko wróciło do normy. Przeskanowałam całą noc (12 godzin z kawałkiem) i znalazło sporo infekcji, ale nie dało się nic usunąć ;/ więc postanowiłam załączyć combofixa, bo nie wiedziałam czy ST wróci, czy nie. Wklejam logi z :

COMBOFIX z usuwania http://wklej.org/id/410779/

i DR WEB co znalazł, lecz czego nie usunął. http://wklej.org/id/410782/

dziękuje z góry :slight_smile:

~Jane Vicodin z innego konta, własnie założyłam u koleżanki bo hasła zapomniałam ;/

#2

Wklej do Notatnika :

FOLDER::

c:\windows\system32\419DD8

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-------->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

JESSI

#3

Wykonano :slight_smile:

http://wklej.org/id/410804/

Czy wszystko jest już w porządku?

Przywracanie wyłączyłam i włączyłam już po skanach jakby co.

#4

Powinno być OK.

Usuń ręcznie folder C:\Qoobox.

jessi

#5

Dzięki serdeczne! Pozdrawiam:)