Trojan.fake alert, jak go usunac

Dla specjalistów Bezpieczeństwo
#1

Witam,

pomoze mi ktos w usunieciu tego trojana. To moj log z Hijack

http://wklejto.pl/18758

#2

Podaj log z Combofix

#3

Log z combofix

http://wklejto.pl/19211

#4

wklej do notatnika:

File::

c:\dokumente und einstellungen\leszek\Startmen\Programme\Autostart\.security

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\.security


Folder::

c:\programme\AskBarDis


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=-

[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

#5

Zrobiłem jak chciałeś,

http://www.wklejto.pl/19219

#6

Skrypt się nie wykonał dlatego

Pobierz nowego Combofixa http://www.searchengines.pl/index.php?s … ntry395642 Wykonaj skrypt ponownie Popraw nazwę skryptu na CFScript.txt