Wyskakujące okienka IE, wirus - WinAntiVirus lub ErrosSafe


(E Chomik) #1

Podejrzewam trojana WinAntiVirus Pro 2007, który uruchamia okienka IE i wirusa ErrorSafe.

Log:


(jessica) #2

Daj log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

ComboFix chyba samoczynnie usunie "DomainService" i zobaczymy w logu, czy jest coś więcej.

jessi


(E Chomik) #3

Oto log z ComboFix:

-> http://wklej.org/id/afac4ea3e8

// temat zmieniłem


(jessica) #4

Infekcja "VUNDO".

Wklej do Notatnika :

File::

C:\WINDOWS\system32\ippcnihy.exe


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchIndexer]

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Daj ten log z ComboFixa (na wklej.org).

jessi


(E Chomik) #5

Zrobione, tak jak pisałaś:

Log: http://wklej.org/id/44781376fa


(jessica) #6

Wg mnie - jest OK.

Czy objawy ustąpiły?

jessi


(E Chomik) #7

Dzięki, narazie jest ok.

Pozdrawiam