Pomocy!! - Logi

[Gość: Seba]

Witam dostałem jakiegoś syfa. Mianowicie już znany monit o
zainfekowaniu komputera 'Your computer is infected"

Proszę o pomoc...
Tutaj są logi
ComboFix
HijackThis

[Gość: @]

Wklej do notatnika:

File::
c:\documents and settings\OM\vcelvv.bat
c:\documents and settings\OM\OMXJUX.exe
c:\documents and settings\OM\SXBISS.bat
c:\documents and settings\OM\CYLVIL.exe
c:\documents and settings\OM\ejbbtn.exe
c:\documents and settings\OM\lqsbkl.bat
c:\documents and settings\OM\rxyhrs.bat
c:\documents and settings\OM\ubxmte.bat
c:\documents and settings\OM\rwyhrr.exe
c:\windows\system32\drivers\hjgruiulobdqvd.sys
c:\windows\TEMP\hjgruitgciwxpaxj.tmp
c:\windows\system32\hjgruilyxexrqh.dll
c:\windows\system32\hjgruimvvhgili.dll
c:\windows\system32\hjgruixilkftas.dat
c:\windows\system32\hjgruiymkcwqhd.dat

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\hjgruiqpqjoyml]

Driver::
hjgruiqpqjoyml

Plik zapisz pod nazwą CFScript
Teraz plik przeciągnij i upuść na ikonę ComboFix:
i44.tinypic.com/2qk54p1.gif
Pokaż log który powstanie podczas usuwania.

[Gość: Seba]

Log powstały po czynnościach które podałeś w poprzednim poście

Log Combofix

[Gość: @]

Utwórz nowy CFScript i pokaż log.

File::
c:\documents and settings\OM\xeuuoh.exe
c:\windows\system32\drivers\hjgruiulobdqvd.sys

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\hjgruiqpqjoyml]

Driver::
hjgruiqpqjoyml