Avast znalazł wirusa - plik exe

[nj1 (nj_)]

http://wklej.org/id/edb84024f8

a teraz zanikł mi cały explorer, nie ma paska, folderów, ikon, nie ma nic tylko opera zostałą

[huber2t]

fix w hijackthis

O3 - Toolbar: qndsfmao - {3FCAEB7D-F8AE-4A67-AE6C-57EE1416BB6D} - C:\WINDOWS\qndsfmao.dll O20 - Winlogon Notify: cbXPghET - C:\WINDOWS\SYSTEM32\cbXPghET.dll O21 - SSODL: kvxqmtre - {31ED9B54-FB7C-44EF-B5FC-F3D13893FBC0} - C:\WINDOWS\kvxqmtre.dll (file missing) O21 - SSODL: evgratsm - {7E8CEA78-9154-4F6A-AE0D-4D1AD4C8455C} - C:\WINDOWS\evgratsm.dll

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\qndsfmao.dll

C:\WINDOWS\SYSTEM32\cbXPghET.dll

C:\WINDOWS\evgratsm.dll

C:\DOCUME~1\admin\USTAWI~1\Temp\scksexde.exe

C:\DOCUME~1\admin\USTAWI~1\Temp\smchk.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

[nj1 (nj_)]

combofix http://wklej.org/id/7c1accc6fe

hjt http://www.wklej.org/id/04f4d89c97

[spandaupol (Spandau)]

Usuń ten wpis w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O2 - BHO: (no name) - {15877837-21E8-4B2C-B7B1-383B34EF3103} - C:\WINDOWS\system32\geBRLEUM.dll

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\WINDOWS\system32\geBRLEUM.dll Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{15877837-21E8-4B2C-B7B1-383B34EF3103}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

[nj1 (nj_)]

http://wklej.org/id/9173890eba combofix

nie ma juz tego wpisu

O2 - BHO: (no name) - {15877837-21E8-4B2C-B7B1-383B34EF3103} - C:\WINDOWS\system32\geBRLEUM.dll

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[nj1 (nj_)]

http://img179.imageshack.us/img179/3966/beztytuufd4.jpg z dr web

[Leon1 (Leon$)]

miałeś zrobić

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku. Wyłącz I włącz przywracanie systemu na wszystkich dyskach

nie zrobiłeś tego więc teraz rób co chcesz

[-X

[nj1 (nj_)]

zrobiłam to wczoraj! w jaki sposb mam Ci to udowodnić?

[Leon1 (Leon$)]

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[nj1 (nj_)]

już się skanuje.

zwróc uwagę, że combofix nie jest na dysku bezpośrednio w folderze dysku C:\ tylko w tempach Opery. Więc to co powiedzieliście zrobiłam, teraz skanuje kompa Kasperskym.

od trzech dni probuje zeskanować kasperskym i nic z tego bo w trakcie wyskakują mi błedy explorer oraz drwtsn o których pisałam tutaj viewtopic.php?f=2&t=257122 . ususnęłam tamte pliki, dr web nic nie znalazł