Pomocy! Wirus czy uporczywy program.

[zombi1555]

ok dzięki dobranoc temat do zamkniecia

[picasso]

muzyk75

 

 

Z tym mam problem:

 

2013-12-03 14:24 - 2013-12-03 22:44 - 00012525 _____ C:\Users\XxX\AppData\Roaming\explore.exe.tmp

2013-12-03 14:24 - 2013-07-21 19:05 - 00073728 _____ (Sa14QgNs5j) C:\Users\XxX\AppData\Roaming\explore.exe

To była przecież jawna infekcja:

 

HKCU\...\Run: [c533a444480a4d4bf0b1cca3e95dd36b] - C:\Users\XxX\AppData\Roaming\explore.exe [73728 2013-07-21] (Sa14QgNs5j)

Startup: C:\Users\XxX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1.exe (Sa14QgNs5j)

Startup: C:\Users\XxX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\c533a444480a4d4bf0b1cca3e95dd36b.exe (Sa14QgNs5j)

 

Zabrał się za to dopiero MBAM. Niemniej w poście numer #7 nadal był wpis w starcie, adresowany dopiero w poście #8.

 

 

zombi1555

 

Tu jeszcze kroki końcowe do wykonania:

 

1. Uruchom TFC - Temp Cleaner.

 

2. Przez SHIFT+DEL skasuj folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Aktualizacja systemowego Internet Explore z wersji IE9 do IE11: KLIK.

 

Temat zamykam.

 

 

 

.