WinSpywyre Protection


(Rejestracja1) #1

Pojawił mi sie taki program . Wydaje mi sie ze go usunąłem ale proszę o sprawdzenie czy nie zostal jakis syf.

http://wklej.org/id/dfadd07dc6 log combofix

http://www.wklej.org/id/a395de4c17 log hijackthis


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\khfCuuVO.dll

C:\WINDOWS\atfxqogp.dll

C:\DOCUME~1\Jaro\USTAWI~1\Temp\rbnpsrv.exe

C:\WINDOWS\atfxqogp.dll 

C:\WINDOWS\edwf.exe 

C:\WINDOWS\xmpstean.exe


Registry::


[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4A3F62A9-AFEB-4543-AE4D-DC2442444E64}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 

"{9E6CD9DF-5EF9-40F4-84FA-C4842EB1F283}"=-

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{4A3F62A9-AFEB-4543-AE4D-DC2442444E64}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"vltdfabw"=-

"vregfwlx"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\khfCuuVO]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org


(Rejestracja1) #3

http://wklej.org/id/7f16a6d82f


(huber2t) #4

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.