Mam problem z komputerem. Prawie nic nie moge na nim zrobić ponieważ plik csrss.exe zużywa prawie 100% CPU.
podaje loga z HJT:
Mam problem z komputerem. Prawie nic nie moge na nim zrobić ponieważ plik csrss.exe zużywa prawie 100% CPU.
podaje loga z HJT:
sfixuj:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: e404 helper - {c03fd59d-9104-44b7-929a-9eaa0ba05211} - C:\Program Files\Helper\1207574794.dll
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Dokumenty\Settings\partnership.dll
masz trojana,zrób scan tym:
fix w hijackthis
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\WINDOWS\system32\ntos.exe
C:\Program Files\Helper\1207574794.dll
C:\Documents and Settings\All Users\Dokumenty\Settings\partnership.dll
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox
wielkie dzięki za takie rady. po zastosowaniu ComboFix wywaliło mi cały pulpit. Straciłam wszystkie dokumenty… i czesc programów! Musiałam przywrócic system!
I tu nie chodzi o prywatny komputer tylko o firmowy, wiec darujcie sobie takie numery nastepnym razem!
podaje jeszcze jeden log z HJT:
Log czysty
Pobierz Avenger
Zaznacz Input Script Manualy => naciskasz Lupkę => wklej:
Files to delete:
C:\WINDOWS\system32\ntos.exe
C:\Program Files\Helper\1207574794.dll
C:\Documents and Settings\All Users\Dokumenty\Settings\partnership.dll
naciskasz Done => i zielone światełko => potem pojawi się pewna informacja => dajesz Tak
Pokaz z niego raport na C:\avenger.txt
skoro jest czysto to juz nic wiecej nie robie!
Dzieki za pomoc;)
tak jak posalam komp jest firmowy a nie prywatny i raczej wolałabym nic w nim nie nabroić!
pozdrawiam
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport