Attention, xxx. some dangerous... problem


(Cipczyk) #1

podczas chodzenia sobie po explorerze wyskakuje błąd:

attention, xxx. some dangerous viruses detected in your system. Microsoft Windows XP files corrupted.

This may lead to the destruction of important files in c:\windows. Download protection software now!

click OK to download the antispyware. (recomended)

oto log z hijacka:

.

prosze o pomoc.


(Leon$) #2

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Kambor4) #3

Po co fixujesz nltide'y?

======================

K.


(Leon$) #4

a jest to komuś potrzebne?

:slight_smile:


(Kambor4) #5

Te wpisy pochodzą od programu nLite używanego do budowy zintegrowanej płytki CD Windows. Odpowiadają za integrowanie ustawień rejestru nLite przy pierwszym logowaniu do systemu. Są to wpisy typu RunOnce = czyli po przelogowaniu na danego użytkownika wykonują się tylko raz i ich aktywność ustaje. Poza tym, te klucze są wykorzystywane do nakładania ustawień na każdego nowoutworzonego użytkownika komputera, a jeżeli się nie uruchomią = użytkownik nie będzie miał wprowadzonych modyfikacji planowanych systemem nLite.

Wniosek: nic nie trzeba fiksować. :wink:

=================================

K.


(Cipczyk) #6

Ok dzieki za szybka odpowiedz. problem zniknął.


(Kambor4) #7

Daj logi.

====================

K.


(Leon$) #8

a gdzie log Combofixa?

:slight_smile:


(Cipczyk) #9

juz daje:


(Leon$) #10

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Cipczyk) #11

oto i kolejny log:


(huber2t) #12

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!