lukakasz
(Marcin Nowak2)
#1
Wykrywa go Spy Emergency, usuwa a on powraca, tu screen ekranu:http://www.fotosik.pl/pokaz_obrazek/544645dbfb037370.html
A największym problemem jest spowolnienie netu strony potrafią się otwierać do kilku minut. Wirus ten uszkodził mi już kilka plików.
A tutaj log z combofix:
http://wklej.org/id/29101/
Z góry dzięki za pomoc!
huber2t
(huber2t)
#2
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\temp6002.tmp
C:\temp8011.tmp
C:\temp5600.tmp
Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"=-
Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
ybu
(ybu)
#3
Usuń też z dysku plik z kluczami do WinRar 3.80(zapewne z nim przyplątał Ci się ten wirusik).
lukakasz
(Marcin Nowak2)
#4
A tu
http://www.wklej.org/id/29125/
log z combofixa wg instrukcji z pierwszej odpowiedzi.
Winrara też usunąłem.
huber2t
(huber2t)
#5
W logu nic nie widzę
usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Przeczyść system Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
Dr.WEB CureIt!