Rncsys32.exe - proszę o pomoc usunięcia :)

[IrysWWF]

Dzisiaj wpadłem do kumpla. Sys troche mulił to zrobiłem skana HijackThisem...
Wykrył jeden X ;P
O4 - Startup: rncsys32.exe

CAŁY SKAN HiJacka ;
http://wklejto.pl/39583
hasło: aa

Pomyślałem że ComboFix pomoże...
Niestety... Niby wywalił śmieci ale po skanie hijackiem nadal to jest :
COMBOSKAN:
http://wklejto.pl/39582
hasło : a


w ogóle z kąd to coś? Proszę o informacje co to może stwarzać po czasie
Proszę o pomoc w usunięciu

[Okocza]

IrysWWF, daj pełen log z combofixa, bo tu jest urwany po kilku usunięciach... wklej go na forum w tagach 'code'

[IrysWWF]

ohhh przepraszam ;p bo to kopiowałem dla znajomego ;p i przypadkiem na wklejto też wrzuciłem...
daje normalny :
http://wklejto.pl/39607
hasło: aaa

[Okocza]

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f395663-6468-11dc-b662-0007e979067d}]


wklejasz w notatnik, zapisujesz jako fix.reg i dodajesz do rejestru.

wchodzisz w hj, klikasz do a system scan only i fixujesz ten wpis:

O4 - Startup: rncsys32.exe

wracasz z nowym logiem z hj

[IrysWWF]

;o zrobiłem to przed napisaniem twojego posta - wywaliłem O4
i niema w pliku już go. xD
scan :
http://wklejto.pl/39609
hasło: aaaa

[Okocza]

IrysWWF, wykonaj to co napisałem w poście:

zhakowane-konto-wow-a-logi-po-czyszczeniu-vt111408.html#p844321

Autor postu otrzymał pochwałę

[IrysWWF]

Zrobiłem pare rzeczy... Myślę że ok.
Dziękuję za pomoc.