AdWare.Win32.Mirar.ad

(Doric75) #1

Proszę o pomoc w usunięciu wirusa bo ja jestem laikiem w tych sprawach i nie mogę sobie ztym poradzić i proszę o radę experta! Załączam linki z logami: hijackthis http://wklej.org/id/f949d07d8b -combofix http://wklej.org/id/55f1fb5a39 i wynik skanowania kaspersky http://wklej.org/id/5f38c88358 Za pomoc z góry dziękuję!

(huber2t) #2

fxiw hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Folder::

C:\Program Files\SurfingSoftware

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link

Przeczyść komputer Ccleanerem

(Doric75) #3

Dzięki za zaintersowanie się moim problemem ale nadal nie wiem co mam zrobić,co pobrać,gdzie wkleić? Ja naprawdę się na tym nie znam i prosiłbym o bardziej prostrze poinstrułowanie mnie co mam zrobić? Prubowałem już wszystkiego ale nadal jestem w tym samym miejscu i nie wiem od czego mam zacząć? Z góry dzięki za pomoc! :frowning:

W dniu 26.06.2008 , o godzinie 15:33 został dopisany post przez michael75

Proszę o sprawdzenie loga ComboFix,którego miałem dać na forum http://wklej.org/id/f9a69b5930 Dzięki !

(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\regxpcom.exe


Registry::

[-HKEY_CLASSES_ROOT\clsid\{84938242-5c5b-4a55-b6b9-a1507543b418}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link

(Doric75) #5

Wklejam log który powstał: http://www.wklej.org/id/49e4c1a8ed :?

(huber2t) #6

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

(Doric75) #7

Dzięki ! Od razu widać różnicę,bo już nie otwiera się samoczynnie podejżana strona na IE (gra Trawian) ale kaspersky znalazł jednego wirusa http://wklejto.pl/4222 Nie do końca wiem co mogę a co nie mogę odhaczyć w optymalizacji autostartu,chociaż widziałem listę zbedników? Resztę zrobiłem jak kazałeś.Dzięki za pomoc! =D>

(Leon$) #8

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

daj log HijackThis to ci doradzę

:slight_smile:

(Doric75) #9

Zrobiłem to co mi kazałeś.Daję logi:avenger http://wklejto.pl/4231 HijackThis http://wklejto.pl/4236 Dzięki :slight_smile:

(Leon$) #10

wpisy

usuń HijackThisem >> Fix checked

optymalizacja

wpisy

możesz spokojnie wyłączyć (usuń HijackThisem >> Fix checked)

tych aplikacji nie znam ty powinieneś wiedzieć czy są potrzebne podczas uruchamiania systemu

usunięcie wpisów 04 nie kasuje plików możesz w każdej chwili uruchomić te programy

jeśli nie używasz wielu języków to

Panel sterowania >> opcje regionalne i językowe >> języki >> zaawansowane >> zaznacz Wyłącz zaawansowane usługi tekstowe

:slight_smile:

(Doric75) #11

Dzięki za pomoc! Zeskanowałem dziś kompa jeszcze raz ,no i chyba nie udało się usunąć tego wirusa :frowning: http://wklejto.pl/4299 . Te wpisy usunąłem HijackThisem ,tylko jeszcze ten wirus. Jak to usuńąć?

(Leon$) #12

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

:slight_smile:

(Doric75) #13

Dzięki! Mam jeszcze taki mały problem: Od czasu kiedy miałem zainfekowany komputer nie otwiera mi się strona startowa na IE np.(interia) tylko zamiast niej otwiera się pl.msn.com. W opcjach internetowych jest ustawiona interia. Czy można z tym coś zrobić? Ja nie mogę sobie z tym poradzić :?: