Skaner poczty powiadamia o ciągle wysyłanych mailach

[dm44_2008]

Witam.

Właśnie przed chwilą się zarejestrowałem, gdyż potrzebuję Waszej pomocy. Od kilku dni mam problem polegający na tym, że skaner Symantec AntiVirus informuje o ciągle wysyłanych mailach na różne adresy z mojego komputera (oczywiście ja nie wysyłam). Sam program antywirusowy nie wykrył żadnych wirusów, itp. Proszę o wskazówkę jak sobie poradzić z tym problemem.

W załączeniu link do pliku HijackThis:

http://up.wklej.org/download.php?id=e35 ... ff2de52435

Pozdr.

[huber2t]

fix w hijackthis

O4 - HKLM..\Run: [] "C:\PROGRA~1\DialNet\FPLICE~1.EXE zhimakaimen//WINPOET_QUITTING_EVENT" O4 - HKCU..\Run: [sService] C:\Documents and Settings\dm44\47937.exe O4 - HKCU..\Policies\Explorer\Run: [w] %SystemRoot%\WinRaR.exe O4 - HKCU..\Policies\Explorer\Run: [wm] %SystemRoot%\winlogor.exe O4 - HKCU..\Policies\Explorer\Run: [wl] %SystemRoot%\intent.exe O4 - HKCU..\Policies\Explorer\Run: [mm] %SystemRoot%\sourro.exe O4 - HKCU..\Policies\Explorer\Run: [zx] %SystemRoot%\winadr.exe

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Documents and Settings\dm44\47937.exe

C:\WINDOWS\WinRaR.exe

C:\WINDOWS\winlogor.exe

C:\WINDOWS\intent.exe

C:\WINDOWS\sourro.exe

C:\WINDOWS\winadr.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

[dm44_2008]

Witam ponownie.

Dopiero teraz wróciłem do domu, dzięki za instrukcje, wykonałem je i załączeniu przesyłam link do pliku combofix.txt:

http://up.wklej.org/download.php?id=efd ... 6391671750

Czekam na dalsze instrukcje ...

Z góry dziękuję i pozdrawiam.

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Documents and Settings\dm44\4021.exe

C:\Documents and Settings\dm44\34731.exe

C:\Documents and Settings\dm44\15406.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

[dm44_2008]

Oto link do nowego combofix.txt:

http://up.wklej.org/download.php?id=e20 ... 0a0880d0b8

Pozdr.

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!