hijackthis

[anka-5]

komputer b wolno startuje i pojawia się ciągle komunikat o ataku, skanowanie specjalnymi programami nic nie pomaga wklej.org/id/c359ad2bae

[Gość: Kolobos]

Wymagane logi to hijackthis + combofix lub dss, a nie sam hijackthis.

[Gość: anka-5]

pojawia sie błąd z aplikacjami luid.exe bfir.exe mmdmm.exe i jeszcze komunikat że system ma za mało pamięci wirtualnej wklej.org/id/cc29e20976

[Gość: Kolobos]

Utworz na pulpicie plik CFScript.txt, wklej do niego:

File::
C:\Documents and Settings\aj\bfir.exe
C:\Documents and Settings\aj\luid.exe
C:\WINDOWS\system32\bfir.exe
C:\WINDOWS\system32\luid.exe
C:\lo.exe
C:\WINDOWS\system32\mmdmm.exe.vir
C:\WINDOWS\system32\aenfhnl.exe
C:\WINDOWS\system32\mdm.exe.vir
C:\WINDOWS\system32\mmdmm.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Oftice"=-
"dsgb"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Oftice"=-
"mmsass"=-
"dsgb"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"mmsass"=-

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Networking Monitoring"=-
"Microsoft Oftice"=-
"dsgb"=-

Zapisz i przeciagnij go na ikone combofix.exe, po uzyciu daj log z combofix.

[anka-5]

oto nowe logi wklej.org/id/842f21dfc4

[anka-5]

wygląda na to że wszystko gra. Bardz dziękuje

[Gość: Kolobos]

Usun jeszcze plik: C:\WINDOWS\system32\o , reszta jest ok.