Wirus spamer


(Talko13) #1

Log z Combofix-a


(Spandau) #2

wklej do notatnika:

Zapisz plik jako CFScript najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Proszę o raport Kasperski TDSSKiller instrukcja [http://www.fixitpc.pl/topic/8-dezynfekc ... entry33542](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 33542#entry33542) Jak program coś wykryje wybierasz Skip prezentujeswz raport na forum

Raporty wklej na http://www.wklej.org a w poście podaj linka do wklejki


(Talko13) #3

Skan Combofix


(Spandau) #4

Proszę żebyś wklejał logi na http://www.wklej.org

Uruchom ponownie Kasperski TDSSKiller Jak znajdzie

Wybierasz Skip

Jak znajdzie

Wybierasz opcje Cure

Po restarcie

wklej do notatnika:

Zapisz plik jako CFScript najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Po tym pokaż raporty OTL instrukcja otl-gmer-rsit-dss-inne-instrukcje-t370405.html


(Talko13) #5

kolejny log combofix-em

http://www.wklej.org/id/634542/

-- Dodane 25.11.2011 (Pt) 16:13 --

Raport z OTL:

http://www.wklej.org/id/634552/

Extras.txt:

http://www.wklej.org/id/634555/


(Spandau) #6

Combofix nadal ma zastrzeżenie


(Talko13) #7

Są dwa identyczne pliki AdobeARM ale ani w jednym ani w drugim skarnery nic nie wykryły

-- Dodane 25.11.2011 (Pt) 17:37 --

Raport usuwania

http://www.wklej.org/id/634610/

-- Dodane 25.11.2011 (Pt) 17:42 --

Skanowanie po usuwaniu

http://www.wklej.org/id/634614/


(Spandau) #8

Jeden jest ze spacją do usunięcia

c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM .exe

a prawidłowy

c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

Uruchom OTL klikasz Sprzątanie

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte ... 13117.html Jak program coś wykryje pokaż raport na forum


(Talko13) #9

Już mam skana

http://www.wklej.org/id/634642/

-- Dodane 25.11.2011 (Pt) 18:55 --

usunąć tego wira z rejestru??


(Spandau) #10

Tak proszę usunąć, dodatkowo Użyj Security Check [http://www.fixitpc.pl/topic/61-diagnost ... #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program