ceb6eu98.bat, in9.exe POMOCY!!!

IP: 89.108.215.* 26.11.08, 07:25
mój Avast znalazł virusa z którym nie może sobie poradzić... ponadto
zablokowane zostały aktualizacje programów, więc nie może się uaktualnić,
próbowałem skanować poprzez inny komputer, virus jest usuwany, ale od razu
tworzy się od nowa na zarażonym systemie... co robić?? piszcie proszę na
chochowski_adam@o2.pl
    • Gość: @ Re: ceb6eu98.bat, in9.exe POMOCY!!! IP: *.chello.pl 26.11.08, 08:35
      Użyj ComboFix i pokaż log:
      forum.gazeta.pl/forum/72,2.html?f=430&w=76799955
      • Gość: ceb6eu98.bat Re: ceb6eu98.bat, in9.exe POMOCY!!! IP: *.mobile.playmobile.pl 26.11.08, 10:40

        wklej.org/id/21873/
        tu wkleiłem...
        • kolobos Re: ceb6eu98.bat, in9.exe POMOCY!!! 26.11.08, 11:09
          Co to za pliki:
          C:\Start_.cmd
          c:\documents and settings\Skyfoczka\Menu Start\Programy\Autostart\go.bat

          Podlacz zainfekowane nosniki i uzyj Flash Disinfector.
          Utworz na pulpicie plik CFScript.txt, wklej do niego:

          File::
          C:\ln9.exe
          c:\windows\system32\kav321.dll
          c:\windows\system32\kav320.dll

          Registry::
          [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0556a440-b64f-11dd-a7a9-0013cef2ee7c}]
          [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{35b40156-9eda-11dd-a793-0013cef2ee7c}]
          [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48917343-ace1-11dd-a79d-0013cef2ee7c}]
          [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{abe275be-ab76-11dd-a79b-0013cef2ee7c}]

          Zapisz go i przeciagnij na ikone combofix.exe. Na koniec zablokuj dostep do klucza mountpoints2, tak jak to masz opisane na dole tej strony: www.searchengines.pl/Infekcje-z-pendrivemediow-przenosnych-t94761.html
Pełna wersja