Log z ComboFixa

[CorrupteDeK]

Witam. Chciałbym, aby ktoś rzucił okiem na tego loga Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

W logu widać tylko dwa trojany:

2009-06-05 14:07 . 2007-11-06 20:13 1985024 ----a-w- c:\windows\system32\verify.exe
2009-06-05 14:07 . 2007-11-05 07:16 1725000 ----a-w- c:\windows\system32\mirc631.exe

Ale jest dziwne, że powstały w tym samym czasie co mIRC:

2009-06-05 14:07 . 2009-06-05 14:27 -------- d-----w- c:\documents and settings\WieslaweK\Dane aplikacji\mIRC
2009-06-05 14:07 . 2009-06-05 14:08 -------- d-----w- c:\program files\mIRC
2009-06-05 14:07 . 2007-11-06 20:13 1985024 ----a-w- c:\windows\system32\verify.exe
2009-06-05 14:07 . 2007-11-05 07:16 1725000 ----a-w- c:\windows\system32\mirc631.exe

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\verify.exe
c:\windows\system32\mirc631.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows 32-bit DLL Integrity Verifier"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Windows 32-bit DLL Integrity Verifier"=-


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.



===========
K.