Wirusy atakuja komputer - wykryty virtumonde


(Madzia90) #1

Prosze o sprawdzenie loga, gdyz ostatnio moj komputer bardzo długo sie wlacza jak i wylacza, znikaja ikony i pasek narzedzi i musze restartowac komputer... spybot wykrył virumonde, ktory przy kazdym uruchomieniu systemu powraca i nie wiem jak sobie z nim poradzic. Dodatkowo niektóre pliki wykrywane przez skanery jako wirusy nie sa usuwane.

z gory dziekuje za pomoc!

log z hijackthis:

log z combofix:


(Gutek) #2

Wklej do Notatnika:

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo, przed logiem:

Wklej do Notatnika:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"Authentication Packages"=-

"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,\

  00

Z menu Notatnika Plik Zapisz jako Ustaw rozszerzenie na "Wszystkie pliki" Zapisz jako FIX.REG uruchom ten plik (dwuklik).