Win32:cutwail[trj] nie mogę go usunąć

[huber2t]

Nie

Podaj log z Hijackthis - pomogę ci zrobić

[N3v4 (Mak8i8)]

http://wklej.org/id/72222/

Dzieki za pomoc

[huber2t]

fix w hijackthis

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM…\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM…\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM…\Run: [iSUSScheduler] “C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” -start O4 - HKLM…\Run: [RemoteControl] “C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe” O4 - HKLM…\Run: [LanguageShortcut] “C:\Program Files\CyberLink\PowerDVD\Language\Language.exe” O4 - HKLM…\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM…\Run: [inCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [updReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM…\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE O4 - HKLM…\Run: [DNHelper32] C:\WINDOWS\system32\DNHlp32.exe O4 - HKLM…\Run: [FLSDeviceControlPanel] C:\WINDOWS\system32\FLSDEVCP.EXE O4 - HKLM…\Run: [Adobe Photo Downloader] “C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe” O4 - HKLM…\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles O4 - HKLM…\Run: [Nokia FastStart] “C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe” /command:faststart O4 - HKCU…\Run: [steam] “e:\steam\steam.exe” -silent O4 - Global Startup: Nokia Ovi Suite.lnk = C:\Program Files\Nokia\Ovi\Suite\RunLauncher.exe

[N3v4 (Mak8i8)]

Zrobilem skan kasperskym, nic nie wykryl.

Zapisalem go domyslnie, tak jak sugerowal program: http://rapidshare.com/files/215826133/ss.html

[KitKa_t]

Witam,

miałem tego samego syfa, ale chyba się udało go zwalczyć.

Proszę o kontrolę loga:

ComboFix

http://wklej.org/id/106676/

HijackThis

http://wklej.org/id/106679/

Z góry wielkie dzięki i pozdrawiam.

ps. Dodam, że problem z cutwailem wystąpił po wejściu na stronę domeny.pl - kliknąłem w ich mailing na skrzynce onetu. Ciekawe całkiem, chociaż może zupełnie niezwiązane z tematem.