Probleem siukse pahalasega Tr/crypt.xpack.gen olen arvuti korduvalt spyboti ja Aviraga üle lasknud. Temp ja muud ajutised failid kustutatud.

Lisa fail: hijackthis.txt (13kB)
Seda faili on alla laaditud 652 korda

Vahelduseks lase masin MBAMiga üle. Parem oleks seda teha mõnes muus keskkonnas käivitades (st teises masinas - ehkki läpaka kettaga pole see nii lihtne), kuna pahalane on kardetavasti ka teenustes küljes ja need laetakse kindlasti enne kui Sa oma tõrje käima panna saad. Võid ju safe modes proovida, aga ma ei ole kindel, et see aitab.

Muidugi Sa võid HJT all fiksida järgmised, aga nad kipuvad tagasi tulema:

R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll
O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll
O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll
O4 - HKLM\..\Run: [jozar] C:\windows\system32\genaquyvik.exe
O4 - HKLM\..\Run: [userini] C:\windows\explorer.exe:userini.exe
O4 - HKCU\..\Run: [userini] C:\windows\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\windows\explorer.exe:userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\windows\explorer.exe:userini.exe
O20 - Winlogon Notify: cbssreg - C:\Documents and Settings\All Users\Documents\Settings\cbss.dll
O23 - Service: BsHelpCS (paan0di3z) - Four-F - C:\windows\system32\tufoufo.exe


[Muudetud: 24.5.2010 DonQ]

OK, tänud. proovin