prosim o kontrolu logu Hjt+MALW. Vyřešeno

[Žbeky]

V tom virustotal normálně zkopíruj celou cestu k souborům

[Reklama]

[Yelkinson]

hned prepojim pc a du na to.

tak jsem to zkousel a nic jen to okno problikne anic se nedeje naskoci normalne to samy co tam bylo pred tim

[Žbeky]

A v průzkumníku try soubory vidíš, když si povolíš skryté soubory?

[Yelkinson]

prave ze ne.

[jaro3]

Udělal si tohle:
V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému ?

[Yelkinson]

aha ja myslel povolit hned jak prijdu domu tak na to mrknu.

[Yelkinson]

tak proste nikde neni ani jeden :/

[jaro3]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

KillAll::
File::
Rootkit::
c:\windows\System32\wha1.115.exe
c:\windows\System32\wha1.116.exe

Folder::
c:\windows\LastGood.Tmp

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wha1.115]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wha1.116]

DDS::
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.