VBS/Solow.B na komp. klienckich


(Jodlanna) #1

Mam zainfekowaną pracownię komputerową. Oto log z hijackthis jednego z komputerów klienckich-

http://wklej.org/id/6685/

Czy będę mogła przesłaną zasadę zastosować do każdego z komputerów w pracowni, czy muszę każdy komputer przepuścić przez hijackthis?


(huber2t) #2

hiajckthis dużo nie pomoże, w każdym przeskanuj combofixem, ale to mozesz wykonac na kazdym:

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\pagefile.sys.vbs

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link