"System Integrity Scan Wizard" - irytujące okienko

Dla specjalistów Bezpieczeństwo
#1

Siemka,

co jakiś czas pojawia mi się okienko, proponujące instalację oprogramowania antywirusowego,

pomóżcie, proszę usunąć to dziadostwo z mojego kompa.

Tutaj wrzucam loga z hijackthis:

http://wklej.org/id/b7da91056d

PS.combo fixa posiadam.

#2

To zaznaczone na czerwono - to infekcja “VUNDO”, więc daj ten log z ComboFixa.

jessi

#3

Oto log z combo:

http://wklej.org/id/1703d55cce
#4

Wklej do Notatnika:

File::

C:\WINDOWS\system32\kzwdgpgl.exe 

C:\WINDOWS\knxsrgte.exe 

C:\WINDOWS\svorbmke.exe 

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


Folder::

C:\Documents and Settings\All Users\Dane aplikacji\grefengb

C:\Program Files\SaveNow


Driver::

XDva062

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html

#5

Nowy Log:

http://wklej.org/id/8fdab8f739
#6

Jeszcze na koniec skan http://www.kaspersky.pl/virusscanner.html :slight_smile:

#7

Dzięki bardzo za pomoc =D> Pełen profesjonalizm :smiley: