Worm.Win32.AutoRun.dou


(Gregmarsh) #1

Wczoraj robiłem skan online Kasperskim i wyszedł następujący raport :

http://wklej.org/id/876651f998

A oto jeszcze Logfile of HijackThis v1.99.1: http://www.wklej.org/id/b7c542c0d1

Proszę o pomoc. Walczyłem ostatnio z amvo i wydaje mi się że udało mi się ale przypałętało się coś nowego.

Z góry dziękuję za wszelką pomoc.


(Leon$) #2

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 ale nie włączaj

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

usuń ręcznie

:slight_smile:


(Gregmarsh) #3

Spyware Doctor blokował mi Combofixa i nie wiem czy to wyszło poprawnie oto raport:

http://wklej.org/id/01fcfee73c

Dzięki


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

G:\LaunchU3.exe

H:\oq.cmd 


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.


(Gregmarsh) #5

Zrobione oto log: http://www.wklej.org/id/29ad403ce9

Dziękuję za pomoc! :smiley:


(huber2t) #6

W logu nic nie widzę

Przeskanuj jeszcze raz Kasperskim i daj raport na forum


(Gregmarsh) #7

O dzięki jest OK. =D> Wiszę Ci piwo w Realu (albo jak wolisz w Tesco) :smiley: pozdrawiam i podaję raport:

Liczba przeskanowanych plików: 85291

Liczba wykrytych wirusów: 0

Liczba zainfekowanych obiektów: 0

Liczba podejrzanych obiektów: 0

Czas trwania skanowania: 01:12:55

http://www.wklej.org/id/2e030b5031

:slight_smile: