BN5.tmp i BN4.tmp

Dla specjalistów Bezpieczeństwo
#1

Potrzebuje pomocy program antywirusowy mam Avasta pokazuje mi że mam wirusa (trojan) chodzi o pliki BN5.tmp i BN4.tmp nie moge tego usunac prosze o pomoc. Dałem to do kwarantanny ale przy każdym włączeniu komputera mi to wyskakuje.Pomocy nie wiem co mam robić.

#2

jessi

#3

Mam log proszę o jego sprawdzenie.

http://www.wklej.org/id/186221/

#4

Co Ty mi tu dajesz?

Log z Hijacka w dzisiejszych czasach to za mało, bo większość infekcji potrafi go ominąć.

W tej infekcji nawet lepszy byłby >ComboFix

jessi

#5

Ten fake antyvirus jest coraz uciążliwszy przez ostanie parę dni z 50 tematów z tym przerobiło się juz jak nie więcej

uzyj http://www.programosy.pl/program,remove … virus.html Do tego tak jak napisała jessica log z otl

#6

Mam te logi nie wiem czy o to wam chodziło jestem w tym zielony.

Log OTL: http://www.wklej.org/id/186318/

Log Extras: http://wklej.org/id/186319/

#7

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

#8

Log z czyszczenia: http://www.wklej.org/id/186353/

Nowy log: http://wklej.org/id/186357/

Nowy log Extras: http://wklej.org/id/186359/

#9

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

#10

Log z czyszczenia: http://www.wklej.org/id/186398/

Nowy Log OTL: http://wklej.org/id/186399/

#11

Czysto.

Do usunięcia puste, bezplikowe klucze:

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{71AAABE5-1F0F-11d7-BD6F-004854603DCE}"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Malwarebytes Anti-Malware (reboot)"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Onet.pl AutoUpdate"=-

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>

plik uruchom (dwuklik i OK).

W OTL kliknij przycisk “CleanUp” - to go usunie.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

jessi

#12

Dzięki wielkie za pomoc. Na pulpicie pojawiły mi się pliki jpg. Na jednym ze zdjęć są ikonki z pulpitu zdjęcie ich i plik thumbs.db mam to usunąć i ten plik z fix.reg ???

#13

Ten “Fix.eg” już niepotrzebny, więc go usuń.

Nie wiem natomiast, o co chodzi z tymi jakimiś obrazkami - tego nie powinno być.

jessi

#14

Już jest wszystko ok. Usunełem to. Dzięki wielkie za pomoc :). Sam napewno bym nie dał sobie z tym rady. Dzięki.