Warning Dangerous Spyware jako tapeta


(system) #1

Poproszę o sprawdzenie logów z ComboFix'a:

http://www.wklej.org/id/49333/


(Kambor4) #2

Wklej do Notatnika :

File::

c:\windows\system32\Drivers\ati1nuxx.sys 

c:\windows\system32\Drivers\ati4tcxx.sys 

c:\windows\system32\Drivers\ati5cjxx.sys 

c:\windows\system32\Drivers\ati7xfxx.sys 

c:\windows\system32\Drivers\ati8krxx.sys 

c:\windows\system32\Drivers\ati8ryxx.sys 


Folder::

C:\SDFix


Driver::

ati1nuxx

ati4tcxx

ati5cjxx

ati7xfxx

ati8krxx

ati8ryxx


Registry::

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati1jqxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati1nuxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati4tcxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5cjxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati7xfxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati8krxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati8ryxx.sys]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->CFScript-8a-4.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:**** Qoobox.

=====================

K.


(system) #3

Logi po zastosowaniu CFScript:

http://www.wklej.org/id/49355/


(Kambor4) #4

Wg mnie - czysto.

Usuń ręcznie folder C:**** Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj tym: Dr.WEB CureIt! .

=================

K.


(system) #5

Dziękuje za pomoc :slight_smile: