prosze o sprawdzenie loga

[dektaa]

mam na komputerze spyware,zmieniło tapetę,na pasku zadań wyswietla co chwilę
komunikat your pc is infected,nod 32 nic nie znajduje,podaje linka do logów z
hijackthis:
wklej.org/id/103514/
oraz combofix:
wklej.org/id/103525/

[Gość: @]

Wklej do notatnika:

File::
c:\windows\system32\drivers\jffae2a.sys
c:\windows\system32\drivers\6be85230.sys
c:\windows\system32\scrnrdr.exe
c:\documents and settings\All Users\Dane aplikacji\96719056\96719056.exe
c:\windows\system32\drivers\jffae2a.sys
c:\windows\system32\drivers\6be85230.sys

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"96719056"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
"PromoReg"=-

Driver::
jffae2a
6be85230

Plik zapisz pod nazwą CFScript
Teraz plik przeciągnij i upuść na ikonę ComboFix:
i44.tinypic.com/2qk54p1.gif
Pokaż log który powstanie podczas usuwania.

Przeskanuj dysk Malwarebytes Anti-Malware i usuń wszystko co znajdzie.

[dektaa]

wklej.org/id/103557/

[Gość: @]

Utwórz nowy CFScript:

File::
c:\documents and settings\All Users\Dane aplikacji\16709064\16709064.exe

Folder::
c:\documents and settings\All Users\Dane aplikacji\16709064
c:\documents and settings\All Users\Dane aplikacji\96719056

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"16709064"=-

Pokaż log który powstanie podczas usuwania.

[dektaa]

wklej.org/id/103607/

[Gość: @]

Log wygląda Ok
Skasuj folder Qoobox - C:\Qoobox
Wyłącz na chwile przywracanie systemu - Klik
Opróżnij Temp i Temporary - ATF-Cleaner