"Trojan-PSW.Win32.LdPinch.sak"


(Krystian75) #1

Witam!

Podczas skanowania komputera siostry "KASPERSKY ONLINE SCANNER REPORT" wykrył mi

"Trojan-PSW.Win32.LdPinch.sak"

HijackThis

http://wklej.org/id/613a8fc30f

ComboFix

http://wklej.org/id/7024b677a9

z góry dziękuje za pomoc :slight_smile: :slight_smile:

Pozdrawiam

Krystian75

W dniu 08.05.2008 , o godzinie 17:53 został dopisany post przez Krystian75

Czy któryś szanowny użytkownik forum zerknie na logi będę naprawdę wdzięczny.


(Leon$) #2

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

linki by były aktywne wklejaj pomiędzy

:slight_smile:


(Krystian75) #3

Proszę oto nowy log z ComboFix

http://wklej.org/id/afd44d8bcb


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Folder::

C:\FOUND.009 

C:\FOUND.008

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.


(Krystian75) #5

Proszę

http://wklej.org/id/c79d8be164


(huber2t) #6

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Usuń ręcznie folder C: \Qoobox,usuń instalkę Combofix z dysku

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu.


(Krystian75) #7

Oto skan

http://wklej.org/id/0bffd20ad7

Nic nie wykryło podczas skanowania, więc komputer jest czysty, dziękuje i pozdrawiam.

Krystian75