System po formacie - czy coś złapał?

[Moldar (Zeriko)]

Formatowałem dysk i wgrywałem wszystko od nowa. No i komp chyba coś złapał…

Hijack: http://wklej.org/id/e89ddc4826

I przy logowaniu się na profil wyskakuje: http://img170.imageshack.us/img170/8439/printscreen004plcc0.jpg Przedtem jeszcze przy włączaniu systemu pokazywało się jakieś okienko i znikało. Zdążyłem zauważyć: “Kernel. Security …”.

Wkleić jeszcze coś?

[arekmalek]

O4 - HKLM…\RunServices: [internet Security Service] mysqlwin32.exe O4 - HKLM…\RunServices: [splitcam] C:\WINDOWS\system32\splitcam.exe O4 - HKLM…\RunServices: [palltalk] C:\WINDOWS\system32\palltalk.exe O4 - HKLM…\Run: [WinDLL (msygl32.exe)] rundll32.exe C:\WINDOWS\System32\msygl32.exe,start

Fix.

Użyj WWDC i zmień znaczki na zielono

Daj log z combofix

[Moldar (Zeriko)]

http://wklej.org/id/c2ac530dfe

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\new.exe C:\WINDOWS\system32\o C:\adware.exe C:\WINDOWS\system32\mysqlwin32.exe C:\WINDOWS\system32\msygl32.exe C:\WINDOWS\system32\palltalk.exe C:\WINDOWS\system32\splitcam.exe Registry:: [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “Internet Security Service”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Internet Security Service] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NWEReboot] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\palltalk] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\splitcam]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[Moldar (Zeriko)]

http://wklej.org/id/daed9ef003

[Leon1 (Leon$)]

Log czysty

włącz przywracanie systemu

usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

przeskanuj http://www.kaspersky.pl/virusscanner.html

[Moldar (Zeriko)]

Zrobione.

Nie przeskanuję, bo nie mogę wcisnąć tego ‘Zgadzam się’. Nie wiem czemu…

Edit: Dzięki za pomoc. Są tu jakieś sogi czy coś?