Wirus podobny do SpySherif

Dla specjalistów Bezpieczeństwo
#1

No i znowu złapałem jakiegoś syfa…

Coś podobnego do SpySherif (jakiś fałszywy anty-wir)

W procesach ciągle otwierają mi się dziwne procesy Np. jvhgvh.exe rttyv.exe

Skanowałem komputer AVG 7.5 i nic nie znalazł

Aha na pulpicie wyświetla mi się taki czerwony X (taki jak np. podamy zły link do obrazka)

Proszę o sprawdzenie Loga:http://wklej.org/id/b1804c2002

@EDIT

Przed chwilą wyskoczyło coś takiego:

wirekan8.png

#2

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#3

LOG:http://wklej.org/id/2693960482

Oby wszystko było już dobrze ![-o<

#4

Log wygląda na czysty

przeskanuj tym http://www.kaspersky.pl/virusscanner.html jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

włącz przywracanie systemu

:slight_smile:

#5

Pcet ,

Proszę poprawić tytuł tematu na konkretny, mówiący o problemie.

W celu dokonania zaleconej korekty - proszę użyć przycisku ac7a4cd89050aa6e.gif przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

Dostosuj podpis - odbierz PW.