Błąd explorer.exe po włączeniu kompa

asiaaa1 · 13 Styczeń 2009 16:32

Bardzo proszę o pomoc w usunięciu wirusów…

huber2t · 13 Styczeń 2009 17:04

Do wyleczenia pendrive z wirusów użyj tych programów

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

c:\windows\system32\cvnmhg1.dll

c:\windows\system32\cvnmhg0.dll

c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe

e:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe


Folder::

C:\FOUND.008

C:\FOUND.007

C:\FOUND.006


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

Leon1 · 13 Styczeń 2009 17:05

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

Otwórz notatnik i wklej

File:: c:\windows\system32\cvnmhg1.dll c:\windows\system32\cvnmhg0.dll c:\windows\system32\kav321.dll C:\WINDOWS\system32\dllcache\hasc.exe C:\WINDOWS\system32\dllcache\ntprint.exe C:\WINDOWS\system32\dllcache\ritu.exe C:\WINDOWS\system32\dllcache\tsco.exe C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe e:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe f:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe e:\restore\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe Folder:: C:\FOUND.008 C:\FOUND.007 C:\FOUND.006 Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “EXPLORER.EXE”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “WinXPService”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

asiaaa1 · 13 Styczeń 2009 17:29

http://wklej.org/id/38726/

Leon1 · 13 Styczeń 2009 17:58

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

Gutek · 13 Styczeń 2009 18:42

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

asiaaa1 · 13 Styczeń 2009 19:40

Log z Combofixa: http://wklej.org/id/38761/

Malwarebytes’ Anti-Malware nic nie wykrył (http://wklej.org/id/38823/)

Dzięki za pomoc.

Pozdrawiam

Leon1 · 14 Styczeń 2009 17:47

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport