po osunięciu trojana ze zmiana tapety itd ciągle w przeglądarce się pojawia u samej góry to samo ostrzeżenie spy. i combo fix ciągle przy następnym uruchomieniu usuwa plik win32hlp.cfn.
Log po usuwaniu trojana:
http://wklejto.pl/index.php?id=19747
Log Każdy następny taki sam :
I ciągle się odnawia ten win32 a w przeglądarce u góry pojawia się spy i nigdzie nie da rady zalogować.(poczta) a odinstalowałem Mozille ale w explorerze tez się pojawiło po restarcie.
Proszę o rade
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
Pobierz program SDFix
Dzieki sprobuje ale zanim to napisales po restarcie nie moge sie zalogowac do windowsa. po kliknieciu na uzytkownika (bez hasla) nastepuje automatyczne wylowonie… przeczytalem ze to wynik zlego usuniecia czesci tego robaka i klucze w rejestrze sa bledne… szukam teraz odpowiedzi jak je naprawic
blucas , nazwij proszę temat konkretnie i popraw błędy. Na forum używamy polskiej pisowni. Przeczytaj proszę regulamin forum.
Juz wszystko ok w windows ale neostrada nie dziala. tzn jest polaczenie a nie ma internetu
Log Combofix:
Log HijackThis:
Daj log z ukośnikami.
W logu nic nie widzę
usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
Przeczyść system Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
lub
pobierz LSP-Fix http://www.searchengines.pl/Usuwanie-z-lancucha-Winsock-O10-w-HijackThis-t87200.html
i usuń plik związany z tym wpisem
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport
Przskanowałem kilkoma programami w tym malware itd. nic nie znalazło.Według wskazówek z innego posta w wyszukiwarce wpisałem:192.168.1.1 i wyszło że nie znaleziono strony wyszukiwania. Od razu wpisałem 127.0.0.1 i enter i wyskoczyło nagle wp.pl i W nastepnym Logu Hijacka już nie pojawił się wers z brakującym plikiem ntdll64.dll i internet śmiga:)
Chyba jakieś ustawienia faktycznie się zresetowały.
Dzięki wszystkim za pomoc.Udało się:) Do końca sam nie wiem dlaczego:)