Warning Dangerous Spyware jako tapeta

Dla specjalistów Bezpieczeństwo
#1

Poproszę o sprawdzenie logów z ComboFix’a:

http://www.wklej.org/id/49333/

#2

Wklej do Notatnika :

File::

c:\windows\system32\Drivers\ati1nuxx.sys 

c:\windows\system32\Drivers\ati4tcxx.sys 

c:\windows\system32\Drivers\ati5cjxx.sys 

c:\windows\system32\Drivers\ati7xfxx.sys 

c:\windows\system32\Drivers\ati8krxx.sys 

c:\windows\system32\Drivers\ati8ryxx.sys 


Folder::

C:\SDFix


Driver::

ati1nuxx

ati4tcxx

ati5cjxx

ati7xfxx

ati8krxx

ati8ryxx


Registry::

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati1jqxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati1nuxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati4tcxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati5cjxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati7xfxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati8krxx.sys]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati8ryxx.sys]

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>CFScript-8a-4.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox.**

=====================

K.

#3

Logi po zastosowaniu CFScript:

http://www.wklej.org/id/49355/

#4

Wg mnie - czysto.

Usuń ręcznie folder C:** Qoobox**,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj tym: Dr.WEB CureIt! .

=================

K.

#5

Dziękuje za pomoc :slight_smile: