Problem z TR/Crypt.XPACK.Gen

[krzaku24]

TR/Crypt.XPACK.Gen jest wykrywany i usuwany przez AVIRE
lecz po restarcie pojawia się znów.

Załączam 2 LOGI
1.AVIRA -

[Gość: @]

To wygląda na robaka Conficker.
1. Najpierw zainstaluj łatkę:
www.microsoft.com/downloads/details.aspx?FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03&DisplayLang=pl
2. Start >>> Uruchom >>>> wpisz: regedit
Przejdź do klucza:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
Kliknij prawym na wartości NetSvcs i wybierz Modyfikuj
W okienku usuń tylko "zjhbvv"i "iqadluys" - niczego innego nie usuwaj w tym okienku.
3.Wklej do notatnika:

File::
c:\windows\system32\vzuqfgeu.dll

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2239:TCP"= -
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\iqadluys]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zjhbvv]

Driver::
iqadluys
zjhbvv

Plik zapisz pod nazwą: CFScript
Teraz plik przeciągnij i upuść na ikonę ComboFix:
wstaw.org/d/d93
Pokaż log który powstanie podczas usuwania.

[krzaku24]

Zrobilem jak napisales.

Tu jest log

wklej.org/id/70443/

[Gość: @]

Log wygląda Ok.
Skasuj folder - C:\Qoobox
Wyłącz na chwilę przywracanie systemu:
cybertrash.pl/Tata/Wiedza/PRZYWRACANIE%20SYSTEMU.html
Opróżnij foldery Temp i Temporary:
www.programosy.pl/program,atf-cleaner.html