Load! 0.48.13 lapek wariuje :(

[sepinroth]

Probowalam sama ale cholerstwo wraca, to nieszczesna pusta ikonka w pasku, ktora spowalnia kompa i stopniowo blokuje sciaganie i neta.
Byc moze jest cos jeszcze. Zalaczam logi i prosze o pomoc.
Z gory dziekuje.
Hijack
http://wklej.org/id/36357/
Combofix
http://wklej.org/id/36358/

[booaa]

Load! 0.48.13

To badziewie instaluje sie jako windows\system32\winword.exe (1.86 mb).
Wez menager zadan i zakoncz winword.exe, usun wyzej wymieniony plik, wejdz w menu start->autostart i usun tu winword.exe
Na koniec uruchom -> regedit i wyszukaj "system32\winword.exe", wywal wszystko co znajdzie, chociaz dostaniesz najprawdopodobniej jeden wynik.

[wojtas]

skasuj:

O4 - Startup: winsys.exe.lnk = C:\WINDOWS\system32\winsys.exe
O4 - Startup: winword.exe.lnk = C:\WINDOWS\system32\winword.exe
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\winword.exe
c:\windows\system32\winsys.exe

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.