Wyskakujące reklamy z IE - logi HJT

Dla specjalistów Bezpieczeństwo
#1

Witam, zaczęły wyskakiwać mi dziwne reklamy z explorera. Nie korzystam z niego w ogóle. Poniżej zamieszczam logi.

http://wklej.org/id/57264/

#2

Jest winowajca:

Infekcja “LOP”.

Daj log z ComboFix

Nowsza instrukcja obsługi ComboFixa >http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

jessi

#3

Usunąłem te linijki w HJT.

Tutaj log z [ComboFix]](http://wklej.org/id/57271/)

#4

Wklej do Notatnika :

File::

c:\docume~1\Tobiasz\DANEAP~1\THIRDB~1\bird cast move.exe

c:\windows\Tasks\AA05711391FEE21F.job

c:\docume~1\tobiasz\daneap~1\thirdb~1\atom 16 long.exe


Folder::

c:\documents and settings\All Users\Dane aplikacji\File dvd base road

c:\program files\Third bold list

c:\documents and settings\Tobiasz\Dane aplikacji\Third bold list


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Drive mapi"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd0e2ccb-f9d2-11dd-bb4b-0019663b1e4e}]

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

jessi

#5

Wszystko co napisane zrobiłem. Powstał log - http://wklej.org/id/57289/

#6

Wg mnie - jest OK.

  1. Usuń ręcznie folder C:** Qoobox**.

  2. Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

jessi

#7

Wszystko zrobiłem, dzięki wielkie za pomoc.