system
(system)
5 Luty 2009 19:44
#1
Witam mam kolejny problem mianowicie od wczoraj pojawia mi się alert jakiegoś system security i zaczyna skanować komputer znajdując masę wirusów. Następnie gdy wezmę anuluj problem co chwile się powtarza. Przeskanowałem komputer Dr.Webb i Malwarebytes’ Anti-Malware znalazły one po 6 wirusów usunąłem je a po kilku minutach problem znów powrócił.
Oto log z ComboFix
http://wyslijto.pl/plik/r12hj792kc
Prosze o pomoc
jessica
(jessica)
5 Luty 2009 20:00
#2
Wklej do Notatnika :
File::
c:\documents and settings\All Users\Application Data\1938209727\2065342692.exe
c:\windows\system32\X3T16Yf7.exe
c:\windows\Tasks\At1.job
c:\windows\Tasks\At2.job
c:\windows\Tasks\At3.job
c:\windows\Tasks\At4.job
c:\windows\Tasks\At5.job
c:\windows\Tasks\At6.job
c:\windows\Tasks\At7.job
c:\windows\Tasks\At8.job
c:\windows\Tasks\At9.job
c:\windows\Tasks\At10.job
c:\windows\Tasks\At11.job
c:\windows\Tasks\At12.job
c:\windows\Tasks\At13.job
c:\windows\Tasks\At14.job
c:\windows\Tasks\At15.job
c:\windows\Tasks\At16.job
c:\windows\Tasks\At17.job
c:\windows\Tasks\At18.job
c:\windows\Tasks\At19.job
c:\windows\Tasks\At20.job
c:\windows\Tasks\At21.job
c:\windows\Tasks\At22.job
c:\windows\Tasks\At23.job
c:\windows\Tasks\At24.job
c:\windows\Tasks\At25.job
c:\windows\Tasks\At26.job
c:\windows\Tasks\At27.job
c:\windows\Tasks\At28.job
c:\windows\Tasks\At29.job
c:\windows\Tasks\At30.job
c:\windows\Tasks\At31.job
c:\windows\Tasks\At32.job
c:\windows\Tasks\At33.job
c:\windows\Tasks\At34.job
c:\windows\Tasks\At35.job
c:\windows\Tasks\At36.job
c:\windows\Tasks\At37.job
c:\windows\Tasks\At38.job
c:\windows\Tasks\At39.job
c:\windows\Tasks\At40.job
c:\windows\Tasks\At41.job
c:\windows\Tasks\At42.job
c:\windows\Tasks\At43.job
c:\windows\Tasks\At44.job
c:\windows\Tasks\At45.job
c:\windows\Tasks\At46.job
c:\windows\Tasks\At47.job
c:\windows\Tasks\At48.job
Folder::
c:\documents and settings\All Users\Application Data\1938209727
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"2065342692"=-
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
– podobnie jak na tym obrazku –>
Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log.
jessi
system
(system)
6 Luty 2009 09:31
#3
Mam problem po przeciągnięciu pliku na combofix zaczyna się on ładować a następnie wyskakuje albo odmowa dostępu albo Some files could not be created. Please close all aplications rebot windows and restart this instalation
Czy ktos potrafi cos na to zaradzic
jessica
(jessica)
6 Luty 2009 09:38
#4
Z Komunikatu wynika, że były jeszcze otwarte jakieś inne programy.
jessi