Wirus services.exe

[Filozoph]

Dzięki kochanej siostrze, która przypuszczalnie zainstalowała “wtyczkę do wmp”, komputer został zainfekowany wirusem.

Proszę o szybką pomoc.

http://www.wklej.org/id/13309/

[Neon1992]

Fix w HijackThis.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 F3 - REG:win.ini: load=C:\windows\svchost.exe O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: bkqxdons - {5CCA7D45-B04C-4014-8AD2-EF6788741F44} - C:\windows\bkqxdons.dll O3 - Toolbar: bkqxdons - {180454C7-CB02-4B04-B401-B278C6F1AEC2} - C:\windows\bkqxdons.dll O4 - HKLM…\Run: [[system]] C:\windows\system32\drivers\services.exe O4 - HKLM…\Run: [winlogon] C:\Documents and Settings\Marek\svchost.exe O4 - HKLM…\Run: [system32] C:\windows\system32\update32.exe O4 - HKLM…\Run: [f09981a3] rundll32.exe “C:\windows\system32\lffwvdol.dll”,b O4 - HKLM…\RunServices: [ctfmom] C:\windows\system32\ctfnom.exe O4 - HKCU…\Run: [[system]] C:\windows\system32\drivers\services.exe O4 - HKCU…\Run: [winlogon] C:\Documents and Settings\Marek\svchost.exe O4 - HKUS.DEFAULT…\Run: [[system]] C:\windows\system32\drivers\services.exe (User ‘Default user’) O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O20 - AppInit_DLLs: C:\windows\system32\wowfx.dll O21 - SSODL: vwnskbot - {62C8A139-B46E-427E-B18F-786933764F6A} - C:\windows\vwnskbot.dll O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe O23 - Service: Harmonogram zadań (Schedule) - Unknown owner - C:\windows\system32\drivers\services.exe O24 - Desktop Component 0: Privacy Protection - file:///C:\windows\privacy_danger\index.htm

Wrzuć log z ComboFix na WKLEJTO lub WKLEJ.ORG następnie link wklej na forum.

[Filozoph]

Dwa kolejne skany:

http://wklej.org/id/13343/

http://wklej.org/id/13342/

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

pobierz i zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pokaż log

[Filozoph]

http://wklej.org/id/13389/

[spandaupol (Spandau)]

Pobierz ponownie Combofix przeskanuj system i daj nowy log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka