Białe okienko na ekranie po usunieciu trojana-jak zlikwidowa


(Braavosi Gm) #1

Witam.Mój komp został zainfekowany trojanem, który mocno obciążał połączenie internetowe, zmieniał tło pulpitu na biały ekran i wyświetlał co chwilę ostrzeżenie o ataku spyware`u.Wykryłem go adawerem i usunąłem wszystkie wykryte pliki i wpisy, także usunąłem podejrzane dla mnie wpisy z hijacka, były 3,albo 4(głównie podejrzane pliki .dll w katalogu windows), a nastepnie te pliki ręcznie w trybie awaryjnym. Wciąż jednak na ekranie pozostało okienko, którego nie potrafię usunąć:

snap1iw0.th.png

to mój aktualny log z hijacka:

http://wklej.org/id/6e65a8938c

i log z combofixa

http://wklej.org/id/b2bdb9f150

co jeszcze mogę zrobić, żeby całkowicie usunąć to paskudztwo?

dzięki za odpowiedź.


(Gutek) #2

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

Wklej do Notatnika:

File::

C:\Spyware&Malware Protection.url 

C:\Privacy Protector.url 

C:\Error Cleaner.url


Folder::

C:\WINDOWS\system32\BNKUPXDMYF

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo


(Braavosi Gm) #3

OK.Gutek2222, wykonałem, co poleciłeś, oto log:

http://wklej.org/id/2c29a28229

dodam,że okienko to mogę rozciągać i po kliknięciu prawym prz. i wybraniu "pokaż źródło" w notatniku otwiera się następujący zapis:

http://www.wklej.org/id/3757151755

czy to jakiś program?


(Gutek) #4

Ja nic już nie widzę