activeX i virusheat

[hohoho (Mz1990)]

Witam

Prosiłbym o sprawdzenie mojego loga bo mam problem z activeX. Zachciało mi się wchodzić na wiecie jakie strony i teraz caly czas mam jakies komunikaty o trojanach i na pasku staru miga mi ta ikona z Virusheat.

log

http://wklej.org/id/04b76a92b1

Czy tak już może byc?

[dawidek11 (Dawidex11)]

Ponizsze wpisy zafixuj w HijackThis , czyli zaznacz ptaszkiem wpisy i kliknij na Fix Checked …

C:\Program Files\NetProject O2 - BHO: 375013 helper - {74F7DB6B-86E9-4B91-9D9F-B0D954D7AA5B} - C:\WINDOWS\system32\375013\375013.dll O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll C:\Program Files\NetProject\sbmntr.exe # C:\Program Files\NetProject\sbsm.exe # O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing) # O9 - Extra ‘Tools’ menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing)

Użyj -->SmitfraudFix http://forum.dobreprogramy.pl/viewtopic.php?t=36654 ,

Użyj go z opcji “Clean”, czyli wpisz 2 i naciśnij ENTER.

Po jego użyciu może zajść potrzeba ustawiania od nowa tapety (czyli prawoklik na ekranie>>właściwości, itd. )

Po użyciu daj z niego raport z C:\Report.txt ,

Potem pobierz ComboFix’a http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Otwórz Notatnik i wklej…

Folder:: C:\Program Files\NetProject C:\WINDOWS\system32\375013

>>Plik>>Zapisz jako… >>> CFScript.txt

Przeciągnij i opuść plik CFScript.txt na plik ComboFix.exe (czyli ikonke CFScript.txt na ikonke ComboFix.exe)

Nastąpi usuwanie , po tym ComboFix wygeneruje log który wklej na wklej.org a w poście podaj tylko link .

Potem ,

Pobierz program SDFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe ,

Instrukcja SDFix’a :

* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix) * Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa) * Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat * Wciśnij Y nastąpi proces usuwania. * Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera. * Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie. * Pokaż Report.txt znajdujący się w folderze SDFix.

Potem pokaż wygenerowany log z SDFix’a ,

Pozdrawiam

[hohoho (Mz1990)]

skąd mam wziąść tego SDFix’a czy to jest to samo co SmitfraudFix czy nastepny juz program?

[dawidek11 (Dawidex11)]

skąd mam wziąść tego SDFix’a czy to jest to samo co SmitfraudFix czy nastepny juz program?

Jest to inny program , masz napisane w poście Pobierz program SDFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe .

[hohoho (Mz1990)]

sry za popszedni post oto log z combofixa;

http://wklej.org/id/edf2105888

[Gutek]

Wklej do Notatnika:

Folder::

C:\Program Files\NetProject


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7C109800-A5D5-438F-9640-18D17E168B88}]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

[hohoho (Mz1990)]

Wydaje mi się że jest już dobrze ale na wszelki wypadek zamieszczam loga tak jak napisales moż coś się jeszcze znajdzie

http://wklej.org/id/0c46ec5a65