Jea91
(Gtasite Pl)
19 Sierpień 2008 17:03
#1
Witam. Jestem w sumie świeżo po formacie, zainstalowane mam w sumie “niezbędne” (bynajmniej dla mnie) aplikacje. Niestety, Spybot ciągle “wrzeszczy” o trojanie Virtumonde, którego niby usuwa, ale się okazuje, że nadal jest. Tak więc proszę o sprawdzenie logów:
HijackThis
Kliknij
ComboFix
Kliknij
Z góry dziękuje za pomoc.
Leon1
(Leon$)
19 Sierpień 2008 17:59
#2
wpisy
O4 - HKUS\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘SYSTEM’)
usuń HijackThisem >> Fix checked
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
lub
Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5