System security problem


(system) #1

Witam mam kolejny problem mianowicie od wczoraj pojawia mi się alert jakiegoś system security i zaczyna skanować komputer znajdując masę wirusów. Następnie gdy wezmę anuluj problem co chwile się powtarza. Przeskanowałem komputer Dr.Webb i Malwarebytes' Anti-Malware znalazły one po 6 wirusów usunąłem je a po kilku minutach problem znów powrócił.

Oto log z ComboFix

http://wyslijto.pl/plik/r12hj792kc

Prosze o pomoc


(jessica) #2

Wklej do Notatnika :

File::

c:\documents and settings\All Users\Application Data\1938209727\2065342692.exe

c:\windows\system32\X3T16Yf7.exe

c:\windows\Tasks\At1.job

c:\windows\Tasks\At2.job

c:\windows\Tasks\At3.job

c:\windows\Tasks\At4.job

c:\windows\Tasks\At5.job

c:\windows\Tasks\At6.job

c:\windows\Tasks\At7.job

c:\windows\Tasks\At8.job

c:\windows\Tasks\At9.job

c:\windows\Tasks\At10.job

c:\windows\Tasks\At11.job

c:\windows\Tasks\At12.job

c:\windows\Tasks\At13.job

c:\windows\Tasks\At14.job

c:\windows\Tasks\At15.job

c:\windows\Tasks\At16.job

c:\windows\Tasks\At17.job

c:\windows\Tasks\At18.job

c:\windows\Tasks\At19.job

c:\windows\Tasks\At20.job

c:\windows\Tasks\At21.job

c:\windows\Tasks\At22.job

c:\windows\Tasks\At23.job

c:\windows\Tasks\At24.job

c:\windows\Tasks\At25.job

c:\windows\Tasks\At26.job

c:\windows\Tasks\At27.job

c:\windows\Tasks\At28.job

c:\windows\Tasks\At29.job

c:\windows\Tasks\At30.job

c:\windows\Tasks\At31.job

c:\windows\Tasks\At32.job

c:\windows\Tasks\At33.job

c:\windows\Tasks\At34.job

c:\windows\Tasks\At35.job

c:\windows\Tasks\At36.job

c:\windows\Tasks\At37.job

c:\windows\Tasks\At38.job

c:\windows\Tasks\At39.job

c:\windows\Tasks\At40.job

c:\windows\Tasks\At41.job

c:\windows\Tasks\At42.job

c:\windows\Tasks\At43.job

c:\windows\Tasks\At44.job

c:\windows\Tasks\At45.job

c:\windows\Tasks\At46.job

c:\windows\Tasks\At47.job

c:\windows\Tasks\At48.job


Folder::

c:\documents and settings\All Users\Application Data\1938209727


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"2065342692"=-

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku -->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log.

jessi


(system) #3

Mam problem po przeciągnięciu pliku na combofix zaczyna się on ładować a następnie wyskakuje albo odmowa dostępu albo Some files could not be created. Please close all aplications rebot windows and restart this instalation

Czy ktos potrafi cos na to zaradzic


(jessica) #4

Z Komunikatu wynika, że były jeszcze otwarte jakieś inne programy.

jessi