Wyskakujące reklamy z IE - logi HJT


(Rivon) #1

Witam, zaczęły wyskakiwać mi dziwne reklamy z explorera. Nie korzystam z niego w ogóle. Poniżej zamieszczam logi.

http://wklej.org/id/57264/


(jessica) #2

Jest winowajca:

Infekcja "LOP".

Daj log z ComboFix

Nowsza instrukcja obsługi ComboFixa >http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

jessi


(Rivon) #3

Usunąłem te linijki w HJT.

Tutaj log z [ComboFix]](http://wklej.org/id/57271/)


(jessica) #4

Wklej do Notatnika :

File::

c:\docume~1\Tobiasz\DANEAP~1\THIRDB~1\bird cast move.exe

c:\windows\Tasks\AA05711391FEE21F.job

c:\docume~1\tobiasz\daneap~1\thirdb~1\atom 16 long.exe


Folder::

c:\documents and settings\All Users\Dane aplikacji\File dvd base road

c:\program files\Third bold list

c:\documents and settings\Tobiasz\Dane aplikacji\Third bold list


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Drive mapi"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd0e2ccb-f9d2-11dd-bb4b-0019663b1e4e}]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

jessi


(Rivon) #5

Wszystko co napisane zrobiłem. Powstał log - http://wklej.org/id/57289/


(jessica) #6

Wg mnie - jest OK.

1) Usuń ręcznie folder C:**** Qoobox.

2) Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

jessi


(Rivon) #7

Wszystko zrobiłem, dzięki wielkie za pomoc.