Wirus z pendriva (komputer sam wysyła pakiety)

Witam!

Proszę o pomoc, bo chyba złapałem wirusa “pendrivowego”. Komputer sam wysyła ogromne ilości pakietów!

Oto log Hijack:

http://wklejto.pl/36852

Co mam robić? Proszę o pomoc.

Wklej logi z OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

Z OTL:

http://wklejto.pl/36872

Z gimer zaraz będzie.

Dodam, że avast nic nie wykrywa.

Widzę, że stosowany był ComboFix. Wklej log z niego.

W OTL wklej

Klikasz Run Fix.

z gmer:

http://www.wklejto.pl/36873

combofixa tylko włączyłem, pojawiło się ostrzeżenie i wyłaczyłem,

już nie wysyła pakietów!!

Dziękuję

Tyle, że ja właściwie nic nie usuwałem.

No ale skoro jest już w porządku to w OTL kliknij Clean up.

Ręcznie usuń folder C:\Qoobox, C:\Windows\ERDNT i instalkę Combofix z dysku.

Wyłącz na chwilę przywracanie systemu.

Wykonaj dokładny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& … lware+1.37

Przeczyść rejestr CCleaner’em

http://dobreprogramy.pl/index.php?dz=2& … +v2.19.901

Nie mam na dysku żadnego folderu C:\Qoobox oraz instalka Combofix gdzieś zniknęła.

Oto log z Malwarebytes Anti-Malware:http://wklejto.pl/36883

To po kliknięciu w Clean up.

Co do loga, przeoczyłem ten plik - usuń co pokazał Malwarebytes.

Skasuj folder kosza (SHIFT + DEL) na C, C:\RECYCLER, jest ukryty i systemowy więc zmień widok w opcjach folderów. Zostanie odtworzony czysty.

Zastosuj FlashDisinfector

http://www.searchengines.pl/index.php?s … ntry369724

Nie mogę usunąć C:\RECYCLER. Wyskakuje mi:

Nie można usunąć Desktop: Plik jest używany przez inną osobę lub program.

Zamknij wszystkie programy, które mogą używać tego pliku i spróbuj ponownie.

Możliwe, że tego pliku już nie ma. Ale na wszelki wypadek. Pobierz Avenger

http://swandog46.geekstogo.com/avenger.exe

Wklej do niego

Klikasz Execute. Po restarcie usuwasz Avengera i jego folder. Powinno być wszystko.

DZiękuję