x-kom hosting

Log z Combofix'a

wojtas.ps
utworzono
utworzono

Witam. Proszę o sprawdzenie loga z Combofix'a.

http://www.wklej.org/id/97682/

P.S

kasowanie klucza nic nie daje.

FlameRunner
komentarz
komentarz

IMHO połowa wpisów jest podejrzana. Przeskanuj system jakimś porządnym antywirem, najlepiej uruchomionym z innego, czystego, dysku.

Gość
komentarz
komentarz

Wklej do Notatnika:

File::c:\program files\meex.exeC:\WINDOWS\system32\syssetub.dll C:\WINDOWS\system32\sexit.datc:\program files\ypukrkd.infc:\program files\Common Files\Microsoft Shared\omfpisx.exeRegistry::[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ypukrkd"=-"xnynrnh"=-[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-->cfscriptb5b4me3.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

.

wojtas.ps
komentarz
komentarz

Najnowszy log z Combofix'a

http://www.wklej.org/id/97740/

Podczas usuwania plikow nie powstal log i komp sam uruchomil sie ponownie bez zadnego komunikatu o ponownym uruchumieniu. Po ponownym uruchomieniu kompa Combofix przestal dzialac i uruchomilem go jeszcze raz.

Gość
komentarz
komentarz

Start>>>Uruchom>>>regedit:

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options

Znajdź ten klucz i go usuń. Po usunięciu - restart kompa.

Najświeży log z ComboFixa.

.

wojtas.ps
komentarz
komentarz
Mateusz J.
komentarz
komentarz

Witam

Znajdź ten klucz i go usuń. Po usunięciu - restart kompa.
To nic nie da. Są inne pliki, które tworzą te szkodliwe wpisy w rejestrze.

Wykonaj to samo co w poście #5, ale do notatnika wklej:

File::c:\program files\meex.exeC:\WINDOWS\system32\syssetub.dllC:\WINDOWS\system32\sexit.datc:\program files\ypukrkd.infc:\program files\Common Files\Microsoft Shared\omfpisx.exec:\program files\Common Files\System\gmioclq.exeRegistry::[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ypukrkd"=-"xnynrnh"=-[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options]

Log na forum.

wojtas.ps
komentarz
komentarz

Pojawil sie problem.Bez przerwy wyskakuje okienko Progra~1\Common~1\System\gmiclq.exe a w nim ze program ma za duzo w pamieci :/ Pomocy !!!

Mateusz J.
komentarz
komentarz

Wykonaj mój post, a problem ustąpi.

Pozdrawiam

jesiona

wojtas.ps
komentarz
komentarz

Zrobilem formata i problem ustapil. Dzieki wielkie za pomoc. Nalezy Ci sie duuuuzee i zimne piwko :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.