Proszę o pomoc w usunięciu wirusa bo ja jestem laikiem w tych sprawach i nie mogę sobie ztym poradzić i proszę o radę experta! Załączam linki z logami: hijackthis http://wklej.org/id/f949d07d8b -combofix http://wklej.org/id/55f1fb5a39 i wynik skanowania kaspersky http://wklej.org/id/5f38c88358 Za pomoc z góry dziękuję!
fxiw hijackthis
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Folder::
C:\Program Files\SurfingSoftware
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.org a w poście dajesz tylko link
Przeczyść komputer Ccleanerem
Dzięki za zaintersowanie się moim problemem ale nadal nie wiem co mam zrobić,co pobrać,gdzie wkleić? Ja naprawdę się na tym nie znam i prosiłbym o bardziej prostrze poinstrułowanie mnie co mam zrobić? Prubowałem już wszystkiego ale nadal jestem w tym samym miejscu i nie wiem od czego mam zacząć? Z góry dzięki za pomoc!
W dniu 26.06.2008 , o godzinie 15:33 został dopisany post przez michael75
Proszę o sprawdzenie loga ComboFix,którego miałem dać na forum http://wklej.org/id/f9a69b5930 Dzięki !
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\regxpcom.exe
Registry::
[-HKEY_CLASSES_ROOT\clsid\{84938242-5c5b-4a55-b6b9-a1507543b418}]
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
Logi dajesz na http://www.wklej.org a w poście dajesz tylko link
Log wyglada na czysty
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dzięki ! Od razu widać różnicę,bo już nie otwiera się samoczynnie podejżana strona na IE (gra Trawian) ale kaspersky znalazł jednego wirusa http://wklejto.pl/4222 Nie do końca wiem co mogę a co nie mogę odhaczyć w optymalizacji autostartu,chociaż widziałem listę zbedników? Resztę zrobiłem jak kazałeś.Dzięki za pomoc! =D>
Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
daj log HijackThis to ci doradzę
Zrobiłem to co mi kazałeś.Daję logi:avenger http://wklejto.pl/4231 HijackThis http://wklejto.pl/4236 Dzięki
wpisy
usuń HijackThisem >> Fix checked
optymalizacja
wpisy
możesz spokojnie wyłączyć (usuń HijackThisem >> Fix checked)
tych aplikacji nie znam ty powinieneś wiedzieć czy są potrzebne podczas uruchamiania systemu
usunięcie wpisów 04 nie kasuje plików możesz w każdej chwili uruchomić te programy
jeśli nie używasz wielu języków to
Panel sterowania >> opcje regionalne i językowe >> języki >> zaawansowane >> zaznacz Wyłącz zaawansowane usługi tekstowe
Dzięki za pomoc! Zeskanowałem dziś kompa jeszcze raz ,no i chyba nie udało się usunąć tego wirusa http://wklejto.pl/4299 . Te wpisy usunąłem HijackThisem ,tylko jeszcze ten wirus. Jak to usuńąć?
Dzięki! Mam jeszcze taki mały problem: Od czasu kiedy miałem zainfekowany komputer nie otwiera mi się strona startowa na IE np.(interia) tylko zamiast niej otwiera się pl.msn.com. W opcjach internetowych jest ustawiona interia. Czy można z tym coś zrobić? Ja nie mogę sobie z tym poradzić :?: