Wwwzuc32.exe

Dla specjalistów Bezpieczeństwo
#1

Proces ten zżera mi 100% procka co zrobic? z gory dzieki!

#2

Pokaż log z: OTL - opis - otl-gmer-rsit-dds-inne-instrukcje-t370405.html oraz proszę pobrać i użyć Malwarebytes’ Anti-Malware

Wciskamy Skanuj , wybieramy dyski do skanowania i Rozpoczynamy skanowanie , na końcu wciskamy Usuń zaznaczone jak będą i Ok  :wink:

#3

przeskanuj mbam i daj raport na forum http://dw.com.com/redir?edId=3&siteId=4&oId=3001-8022_4-10804572&ontId=8022_4&spi=6bc11bd15985eee0666cef6af43a5dd2&lop=txt&tag=idl2&pid=11375988&mfgId=6290020&merId=6290020&pguid=yqr1zQoPjGEAAH3yLS8AAACR&destUrl=http%3A%2F%2Fsoftware-files-l.cnet.com%2Fs%2Fsoftware%2F11%2F37%2F59%2F88%2Fmbam-setup-1.46.exe%3Fe%3D1274358976%26h%3D5bede01fedd1f78cdf11a3cf444bb985%26lop%3Dlink%26ptype%3D1901%26ontid%3D8022%26siteId%3D4%26edId%3D3%26spi%3D6bc11bd15985eee0666cef6af43a5dd2%26pid%3D11375988%26psid%3D10804572%26fileName%3Dmbam-setup-1.46.exe

#4

log z OTL http://www.wklej.org/id/337245/

#5

Ściągnij -->Avenger.

wklej do niego ten tekst:

Files to delete:

C:\Documents and Settings\Majkel\Menu Start\Programy\Autostart\wwwzuc32.exe ()

C:\WINDOWS\System32\drivers\cywdpduq.sys

C:\WINDOWS\System32\drivers\bvsabox.sys

C:\WINDOWS\System32\fjhdyfhsn.bat

C:\WINDOWS\System32\drivers\mhbqumq.sys

C:\WINDOWS\System32\drivers\whqzt.sys

C:\Documents and Settings\Majkel\Dane aplikacji\qvjsge.dat

C:\Documents and Settings\Majkel\Dane aplikacji\avdrn.dat

C:\WINDOWS\System32\killVBS.vbs


Registry keys to delete:

HKLM\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE

HKLM\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter


Drivers to delete:

cywdpduq

bvsabox

mhbqumq

whqzt

Kliknij w " Execute" i zatwierdź restart komputera.

Zrestartuj komputer.

Daj Raport z Avengera z C:\avenger.txt.

Oraz nowy log z OTL.

Raport z MBAM pozostaje oczywiście w mocy.

jessi

#6

mbam http://www.wklej.org/id/337387/

avenger http://www.wklej.org/id/337389/

otl http://www.wklej.org/id/337396/

#7

Coś jest “nie tak” - Avenger nie znalazł “wwwzuc32.exe”, a w nowym logu OTL ten plik jest.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

#8

http://www.wklej.org/id/337573/ - log po restarcie

http://www.wklej.org/id/337574/ - nowy log

#9

Teraz usunięte.

Powinno być OK.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

jessi

#10

Wielkie dzięki ; ) wszystko OK Pozdrawiam!