Wirus BANWARUM i - problem z jego usunięciem z systemu

Dla specjalistów Bezpieczeństwo
#1

Witam,

Mam spory problem. Posiadam wirusa banwarum I i nie sposób go usunąć z kompa (siedzi w pliku mszsrn32.dll). Bede wdzięczny za każdą pomoc.

Pozdrawiam

PS. Oto mój log z HijackThis

#2

zbir12

Ważny komunikat dotyczący tytułowania tematów

Przeczytaj wskazany temat, omawiający zasady poprawnego zakładania tematów w tym dziale - popraw loga obejmijąc go tagami

#3

Log jest czysty.

Gdyby naprawdę był ten wirus, to w logu pojawił by się wpis “O20” z tym plikiem “mszsrn32”.

Na wszelki wypadek możesz dać jeszcze log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

#4

http://wklej.org/id/af8fac9ef3

#5

W logu ComboFixa rzeczywiście jest.

Spróbujemy go usunąć.

Wklej do Notatnika :

File::

C:\WINDOWS\system32\ssyst3m32.exe

C:\WINDOWS\system32\winlist.exe

C:\WINDOWS\system32\mszsrn32.dll

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Daj ten log.

jessi

#6

http://wklej.org/id/e7b257c064

#7

Usunięte i mam nadzieję, że się już nie pojawi. :slight_smile:

jessi

#8

Nic nie dały powyższe akcje…

#9

Pokaż nowy log z ComboFixa :frowning: :frowning: :frowning:

jessi