Witam !
Mam taki problem gdyz ostatnio napadlo mnie stado takich oto wirusow (codziennie gdzies na niego wpadam) na poczatku combofix sobie z nim radzil jednak teraz wirus powraca po kazdym uruchomieniu ponownym komputera…
Tak wyglada wirus :
SCREEN : http://dajfoto.pl/images/beztytvov.bmp
Log combofix :
http://wklej.org/hash/8f10a41939/
Log HiJackThis :
Prosze o pomoc !
Pozdrawiam !
Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jezeli któryś z nich bedzie na żółto to go zostaw).
Wklej do Notatnika :
File::
c:\windows\system32\restorer32_a.exe
c:\windows\system32\Drivers\ati3rtxx.sys
Driver::
ati3rtxx
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"restorer32_a"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati3rtxx.sys]
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-------->
Ma się rozpocząć usuwanie. (i powstanie log).
Daj ten log, który powstanie w trakcie usuwania.
jessi
Usuń punkty przywracania systemu,bo może są zakażone i ci go przywraca,po usunięciu wirusa możesz zrobić nowy punkt
Na początku zrób skrypt Jessicy.
To:
i to:
Potem