Wirus win.exe


(Malyxxl) #1

Ostatnio mój antywirus znalazł jakiegoś śmiecia. Na początku chciałem go od razu usunąć, jednak potem przestraszyłem się, bo to chyba jakiś ważny plik systemowy. Mogę to usunąć ? jeśli nie to jak się tego pozbyć ? format nie wchodzi w grę.

beztytuunc3.jpg


(huber2t) #2

Możesz ten plik usunać

Daj logi z Hijackthis i Combofix


(Arek0090) #3

Raczej to nie będzie ważny plik. On jest w dokumentach, a nie w folderze z Windowsem.

Śmiało go możesz usunąć.


(Malyxxl) #4

Oto log :

http://wklej.org/id/b36b8e3a31

I sorki za upierdliwość, ale jesteście w 100% pewni że ten plik nie jest ważny ? nie mam przy sobie windowsa, a przez parę tygodni muszę mieć działający komputer do spraw służbowych.


(huber2t) #5

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\drivers\spools.exe

C:\Documents and Settings\admin\cftmon.exe

C:\WINDOWS\licence.cmd

C:\WINDOWS\system32\tscupgrd.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox