"Attention X! Some dangerous virusesdetected in your system"

Dla specjalistów Bezpieczeństwo
#1

Witam, od 2 dni mam problem z wyskakującym okienkiem podczas korzystania z exporera, o treści:

"Attention X! Some dangerous virusesdetected in your system. Microsoft Windows XP files corrupted.

This may lead to the destruction of important files in C:\WINDOWS. Download protection software now!

Click OK to download the antispyware. (Recommended)"

Znalazłem również tematy z tym problemem widzę iż jest nawet powszechny, dlatego nie owijam w bawełnę i podaję loga:

http://wklej.org/id/44/

Z góry dziękuję za udzieloną pomoc :slight_smile:

Pozdrawiam,

M[a]D

#2

Mi brzydko wyglada to - poprostu dziwi mnie nazwa aplikacji i miejsce:

O4 - HKCU…\Run: [Ximhc] “C:\Documents and Settings\Konrad Juskowiak\Moje dokumenty??stem?explore.exe”

O4 - HKCU…\Run: [Pjs] “C:\Documents and Settings\Konrad Juskowiak\Dane aplikacji?ystem?ttrib.exe”

----O tej nawet google nic nie wie

O2 - BHO: Worm Radar - {07EF0649-D5BA-4139-B0A2-4D047F223B2D} - C:\WINDOWS\system32\pcdz.dll

Lepiej czekaj na odpowiedz bieglejszych w tym temacie.

#3

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\pcdz.dll

C:\Documents and Settings\Konrad Juskowiak\Moje dokumenty\??stem\?explore.exe

C:\Documents and Settings\Konrad Juskowiak\Dane aplikacji\?ystem\?ttrib.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na wklej.eu , http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

#4

http://wklej.org/id/95/

//edit

i jak z tym logiem? jest ok ?

Proszę o odpowiedź.

Pozdrawiam,

M[a]D