Attention, xxx. some dangerous... problem

Dla specjalistów Bezpieczeństwo
#1

podczas chodzenia sobie po explorerze wyskakuje błąd:

attention, xxx. some dangerous viruses detected in your system. Microsoft Windows XP files corrupted.

This may lead to the destruction of important files in c:\windows. Download protection software now!

click OK to download the antispyware. (recomended)

oto log z hijacka:

.

prosze o pomoc.

#2

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#3

Po co fixujesz nltide’y?

======================

K.

#4

a jest to komuś potrzebne?

:slight_smile:

#5

Te wpisy pochodzą od programu nLite używanego do budowy zintegrowanej płytki CD Windows. Odpowiadają za integrowanie ustawień rejestru nLite przy pierwszym logowaniu do systemu. Są to wpisy typu RunOnce = czyli po przelogowaniu na danego użytkownika wykonują się tylko raz i ich aktywność ustaje. Poza tym, te klucze są wykorzystywane do nakładania ustawień na każdego nowoutworzonego użytkownika komputera, a jeżeli się nie uruchomią = użytkownik nie będzie miał wprowadzonych modyfikacji planowanych systemem nLite.

Wniosek: nic nie trzeba fiksować. :wink:

=================================

K.

#6

Ok dzieki za szybka odpowiedz. problem zniknął.

#7

Daj logi.

====================

K.

#8

a gdzie log Combofixa?

:slight_smile:

#9

juz daje:

#10

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#11

oto i kolejny log:

#12

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!