Virus który samoistnie zapisuje plik na pulpicie

**Posty:** 334 · przez **atoPeszek** 26 Cze 2010, 19:26

Witam! mam problem z komputer taki, że strasznie jest zmulony, powoli chodzi net, no i co najgorsze nie mogę pozbyć się wirusa, który po wyświetleniu się okienka, zapisuje mi się plik na pulpit w takiej postaci (np. 1088234.htm), skanowałem kompa skanerem on-line nod-em32 i innymi programami typu spyware, no i nic nie znalazło. Następnie ten plik przeskanowałem skanerem on-line i z 32 skanerów znalazło 78% trojany, wirusy itp. Gdy ten plik usunę z pulpitu, to tak nic nie daje, bo zaraz spowrotem to samo się dzieje
zarzucam log-i
http://wklej.org/id/356747/
http://wklej.org/id/356749/
http://wklej.org/id/356750/

**Posty:** 18165 · przez **wojtas** 27 Cze 2010, 00:29

nie widać tu infekcji... masz jakieś raporty ze swoich skanów dotąd przeprowadzonych ?

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
@Alternate Data Stream - 165 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2
@Alternate Data Stream - 162 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:E965A533
@Alternate Data Stream - 139 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:1FF4363A
@Alternate Data Stream - 124 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:CB0AACC9
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:A8ADE5D8

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij w Run Fix. I potwierdź reset komputera .

zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) pokaż raport