Wirus "Oczyszczacz komputera"

Dla specjalistów Bezpieczeństwo
#1

Proszę o pomoc w usunięciu wirusa, log z HijackThis znajduje się pod adresem http://wklej.org/id/c4052cbbfa

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\service.exe

C:\WINDOWS\system32\mmnhbutp.dll

C:\WINDOWS\system32\nafsbfgd.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

#3

Zrobiłem fixa w HijackThis, ale problem z Combofixem bo odmawia mi posłuszeństwa. Nie chce się uruchomić, po upuszczeniu ikonki CFScript.txt także nie ma żadnego efektu. Na wszelki wypadek usunąłem wszystkie antywirusy, ale dalej jest to samo ;/

#4

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\WINDOWS\system32\service.exe

C:\WINDOWS\system32\mmnhbutp.dll

C:\WINDOWS\system32\nafsbfgd.dll

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

#5

Dziękuję za rady, poradziłem już sobie z problemem.