Witam
Na pulpicie wyskoczyla mi tapeta na której pisze ze moj komputer jest zainfekowany
Win32/Adware.Virtumonde
Win32/PrivacyRemover.M64
Co mam zrobic zeby pozbyc sie tego syfu
Prosze o pomoc
Witam
Na pulpicie wyskoczyla mi tapeta na której pisze ze moj komputer jest zainfekowany
Win32/Adware.Virtumonde
Win32/PrivacyRemover.M64
Co mam zrobic zeby pozbyc sie tego syfu
Prosze o pomoc
mastermat , pochwal się logami z HijackThis i Combofix.
ten combofix mi nie dziala moga byc logi tylko z HijackThis?
Co wyskakuję?
=====================
K.
wlaczam combofix i mi sie wylacza po 20 sekundach
mastermat , daj z Hijacka
HJT nie wystarczy.
Zapisz ComboFix tak: Combo-Fix.exe , zmień datę o parę miesięcy wstecz, wyłącz wszystkie programy.
=================
K.
zrobilem i dalej nic wyskakuje napis no such file or directory i w ogole przepraszam ze tak wolno odpisuje ale mi sie co chwile komp wiesza
Pokaż screena.
================
K.
nie dam rade wrzucic bo mi sie strasznie komp wiesza przepraszam jest tam napisane oprocz tego no such file or directory, proces probowal zapisy do nieistniejacego potoku
Przeskanuj obszar swojego komputera http://www.kaspersky.pl/virusscanner.html ( uruchom przez IE ) Daj raport z niego na forum.
==============
K.
raport - Uwaga! Aby aktywować Kaspersky Online Scanner należy nawiązać połączenie z Internetem, ponieważ przed rozpoczęciem skanowania muszą zostać uaktualnione antywirusowe bazy danych. W przeciwnym wypadku nie można zagwarantować wykrywania najnowszych wirusów. [21]
To pobierz program SDFix
* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)
* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
* Wciśnij Y nastąpi proces usuwania.
* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
* Pokaż Report.txt znajdujący się w folderze SDFix.
zrobilem wszystko wg instrukcji i doszedlem do momentu w ktorym po nacisnieciu Y wyskoczyl mi napis no such file or directory czekalem z 10 minut bo myslalem, ze tak ma byc ale gdy nic sie nie zmienialem zresetowalem komputer. juz nie wiem co mam robic. nic nie pomaga
jedyny program ktorym moge cos zrobic to HijackThis
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Spróbuj uruchomić Combofix w trybie awaryjnym windows. Jeśli się nie uda to
Pobierz SmitfraudFix instrukcja tutaj http://www.searchengines.pl/index.php?s … ntry367345 uruchom z opcją 2 jeśli nic nie wyjdzie
Daj log z HJT
wylaczylem i wlaczylem przywracanie systemu, nie udalo sie uruchomic combofixa w trybie awaryjnym teraz realizuje punkt 3
udalo sie zrealizowac punkt 3. po uruchomieniu ponownym komputera zniknelo z pulpitu to okienko z informacja o zakazeniu wirusami i mam raport z programu SmitFraudFix:
SmitFraudFix v2.339
Scan done at 17:34:23.48, 2008-08-25
Run from C:\Documents and Settings\user\Pulpit\SmitfraudFix
OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT
The filesystem type is
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
Daj log z HijackThis