Wirus BANWARUM i - problem z jego usunięciem z systemu


(Zbir12) #1

Witam,

Mam spory problem. Posiadam wirusa banwarum I i nie sposób go usunąć z kompa (siedzi w pliku mszsrn32.dll). Bede wdzięczny za każdą pomoc.

Pozdrawiam

PS. Oto mój log z HijackThis


(Agatonster) #2

zbir12

Ważny komunikat dotyczący tytułowania tematów

Przeczytaj wskazany temat, omawiający zasady poprawnego zakładania tematów w tym dziale - popraw loga obejmijąc go tagami


(jessica) #3

Log jest czysty.

Gdyby naprawdę był ten wirus, to w logu pojawił by się wpis "O20" z tym plikiem "mszsrn32".

Na wszelki wypadek możesz dać jeszcze log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi


(Zbir12) #4

http://wklej.org/id/af8fac9ef3


(jessica) #5

W logu ComboFixa rzeczywiście jest.

Spróbujemy go usunąć.

Wklej do Notatnika :

File::

C:\WINDOWS\system32\ssyst3m32.exe

C:\WINDOWS\system32\winlist.exe

C:\WINDOWS\system32\mszsrn32.dll

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Daj ten log.

jessi


(Zbir12) #6

http://wklej.org/id/e7b257c064


(jessica) #7

Usunięte i mam nadzieję, że się już nie pojawi. :slight_smile:

jessi


(Zbir12) #8

Nic nie dały powyższe akcje...


(jessica) #9

Pokaż nowy log z ComboFixa :frowning: :frowning: :frowning:

jessi