Trojany i dysk- otwórz za pomocą- końcowy etap naprawy- log

radekaz · 4 Czerwiec 2008 17:30

Witam. Po zrobieniu wszystkiego co było potrzebne chciałbym tylko, by ktoś sprawdził logi:

ten z ComboFixa: http://wklej.org/id/85bced675f

ten z Kaspersiego: http://wklej.org/id/8c79b95bfc

Głównie chodzi mi o ten z ComboFixa, bo z tym z Kasperskiego dam sobie radę.

baldys16 · 4 Czerwiec 2008 17:47

wrzuć loga z hijackthisa

radekaz · 4 Czerwiec 2008 18:34

hijackthis jest czysty sprawdzałem. chodzi mi o ten log z combofixa.

Leon1 · 5 Czerwiec 2008 19:02

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml lub format

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

Otwórz notatnik i wklej

File:: C:\System Volume Information_restore{45DF652D-B6F9-4EE2-9EEF-A6B017056784}\RP128 D:\System Volume Information_restore{45DF652D-B6F9-4EE2-9EEF-A6B017056784}\RP128 G:\System Volume Information_restore{45DF652D-B6F9-4EE2-9EEF-A6B017056784}\RP128 C:\WINDOWS\Internet Logs\xDBC.tmp C:\WINDOWS\Internet Logs\xDBB.tmp C:\WINDOWS\Internet Logs\xDBA.tmp C:\WINDOWS\Internet Logs\xDB8.tmp C:\WINDOWS\Internet Logs\xDB9.tmp C:\WINDOWS\Internet Logs\xDB7.tmp C:\WINDOWS\Internet Logs\xDB6.tmp C:\WINDOWS\Internet Logs\xDB5.tmp C:\WINDOWS\Internet Logs\xDB4.tmp F:\qa8sywva.cmd F:\m1t8ta.com F:\xn1i9x.com Folder:: C:\Documents and Settings\Magda\Ustawienia lokalne\Temporary Internet Files Driver:: {DEF85C80-216A-43ab-AF70-1665EDBE2780} Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “adiras”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix