Liczba postów: 515
Liczba wątków: 81
Dołączył: 26.05.2006
28.09.2007, 16:08
RE: Trojan.W32.Looksky jak się go pozbyć??
Klucz jak mówiliście z FIXowany
LOG z Combo Fixa:
http://wklej.org/txt/5fceaa89b5
PS: Dodałem klucz do rejestru tak jak radziłeś. Co on daje??
![[Obrazek: labels=1]](http://s05.flagcounter.com/count/LWh/bg=FFFFFF/txt=000000/border=CCCCCC/columns=5/maxflags=10/viewers=0/labels=1/)
-----------
ECONOMICA - Nowa POLSKA gra ekonomiczna----------Pisz PM'kę
Liczba postów: 7682
Liczba wątków: 106
Dołączył: 28.06.2006
28.09.2007, 16:29
RE: Trojan.W32.Looksky jak się go pozbyć??
Miał on na celu usunąć zbędną i pustą wartość oraz wpis infekcji Pendrive'a.
Teraz do Notatnika wklej zawartość z
http://wklej.org/id/5573ad29eb i pokaż nowy log z ComboFix. Jeżeli wszystko wykonasz prawidłowo a klucz ponownie się odnowi, oznaczać to będzie, iż mimo odnowienia klucz ten będzie czysty.
Liczba postów: 515
Liczba wątków: 81
Dołączył: 26.05.2006
29.09.2007, 17:02
RE: Trojan.W32.Looksky jak się go pozbyć??
Klucz dodany.
LOG z Combo Fix:
http://wklej.org/txt/9fa79b152f
-----------
ECONOMICA - Nowa POLSKA gra ekonomiczna----------Pisz PM'kę
Liczba postów: 7682
Liczba wątków: 106
Dołączył: 28.06.2006
29.09.2007, 22:15
RE: Trojan.W32.Looksky jak się go pozbyć??
Klucz powrócił, jednak myślę że teraz jest już w czystej postaci.
Odnajdź jeszcze na dyskach(również tych przenośnych) plik fun.xls.exe i usuń go.
Liczba postów: 515
Liczba wątków: 81
Dołączył: 26.05.2006
30.09.2007, 10:44
RE: Trojan.W32.Looksky jak się go pozbyć??
slake1 napisał(a):Klucz powrócił, jednak myślę że teraz jest już w czystej postaci.
Odnajdź jeszcze na dyskach(również tych przenośnych) plik fun.xls.exe i usuń go.
Próbowałem przeszukać za pomocą opcji "Wyszukaj" jak również metodą prób i błędów (sprawdzałem katalogi) i nic nie znalazłem. Może piszę w LOGu gdzie mam szukać??
-----------
ECONOMICA - Nowa POLSKA gra ekonomiczna----------Pisz PM'kę
Liczba postów: 7682
Liczba wątków: 106
Dołączył: 28.06.2006
30.09.2007, 12:59
RE: Trojan.W32.Looksky jak się go pozbyć??
Być może pliku już nie ma. Sprawdź jeszcze z włączonym pokazywaniem ukrytych plików i folderów.
Co do tego klucza, spróbujmy jeszcze innej metody jego usunięcia:
Start-> Uruchom-> wpisz regedit-> przejdź do HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorer i usuń cały klucz mountpoints2.
Następnie pokaż nowy log z ComboFix. Jeżeli klucz powróci, oznaczać to będzie że powraca on w czystej postaci.
