Trojan vundo

Witam, mam taki problem norton znajduje trojan vundo dość regularnie od tygodnia niby go kasuje ale to wciąż powraca. Pozatym w intenet explorer wyskakują mi same strony internetowe ale ich adresy to chyba ip adresy…

proszę o pomoc nie znam się wcale wklejam log z hijack this

http://wklej.org/id/79b42693ef

proszę o pomoc jak to usunąć

pozdrawiam moderatora

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\Users\elisia\AppData\Local\Temp\ddcYoNhi.dll

C:\Users\elisia\AppData\Local\Temp\yojpmwyo.dll

C:\Users\elisia\AppData\Local\Temp\xxyxUmKB.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

dziękuję za pomoc

skończyło się wlaśnie skanowanie mój nowy log

http://www.wklej.org/id/6da1b7faaa

pozdrawiam

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\Windows\system32\jKATKBtQ.dll


Registry::

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{7B4FBDC1-F90E-428F-9C16-119BF113079D}"=-

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

zrobiłam nowy log

http://www.wklej.org/id/aff039d640

pozdrawiam

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.