Zaśmiecony PC. Ciągłe scandiski


(Slq Babe) #1

Strasznie zasyfiony PC personal antyvir w kolko znajduje jakies syfry ktore niby usowa ale tak naprawde zostaja. Przy kazdym uruchomieniu kompa wlacza sie sprawdzania spojnosci danych i obliczanie wolnego miejsca na dysku.

Logi:

ComboFix http://wklej.org/id/340/


(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\netrfds373.exe


Folder::

C:\FOUND.058

C:\FOUND.057


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ubasss"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"ubasss"=-

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Slq Babe) #3

holyshit.. trwalo to i trwalo... ten combo. log tez nie mialy ale sporo rzeczy usunelo.

masa trojanow.downloaderow itp.

http://wklej.org/id/361/

Edit jeszcze nod znajduje tak czy siak mi trojany w system32

Plik C:\WINDOWS\system32\winlogon.exe jest zainfekowany - wirus Win32/Patched.B.

I win32/agent.spy.NSB itp.


(Spandau) #4

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.