majroc
(Wwwmajroc)
13 Luty 2009 16:53
#1
Witam, proszę o pomoc w pozbyciu się “Yoog Search” i podejrzewam, jeszcze innych trojanów (kilka zostało usuniętych avastem i programem avg, ale jak widać, to zostało, włącza sie przy starcie programu mimo wyłączania i wraca jak bumerang)
Log z HijackThis
http://www.wklej.org/id/52297/
Log z ComboFix
http://www.wklej.org/id/52296/
Z góry dziękuję, pozdrawiam, Maja
Leon1
(Leon$)
13 Luty 2009 17:36
#2
Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log
potem skan Combofixem pokaż log
majroc
(Wwwmajroc)
13 Luty 2009 21:57
#3
jessica
(jessica)
14 Luty 2009 11:00
#4
Wklej do Notatnika :
File::
c:\windows\system32\etrhssvc.exe
c:\windows\system32\rindespp.exe
c:\windows\rgmonsvc1.exe
c:\windows\rgmonsvc.exe
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rindespp"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rindespp]
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
– podobnie jak na tym obrazku –>
Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log.
jessi
majroc
(Wwwmajroc)
14 Luty 2009 11:17
#5
jessica
(jessica)
14 Luty 2009 11:22
#6
Wg mnie - log jest teraz czysty.
Usuń ręcznie folder C:* * Qoobox**.
jessi