Critical Error - powtórka z rozrywki

[simen2 (Smerfeta25)]

Witam.Jestem nowy na tym forum.Trafiłem tu poszukując rozwiązania mojego problemu,a mianowicie pojawiającego sie przy próbie otworzenia jakiegokolwiek folderu komunikatu “Critical error! Some dangerous viruses detected in your system…” itd.Z tego co wyczytałem pobieżnie przeglądając forum,to rzeczywiście złapałem jakiegoś syfa,więc czym prędzej wrzucam loga: http://wklejto.pl/5851 i licze na pomoc.Dodam,że pierwszy raz mam styczność z

HijackThis,logami i wirusami,więc liczę na wyrozumiałość i łopatologiczne wskazówki dotyczące dalszego postępowania .Pozdrawiam.

[Leon1 (Leon$)]

wpisy

F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: Flyswat Browser Helper - {82B98006-7A56-11D2-A26F-00C04F962769} - C:\Program Files\Flyswat\Flylib.dll O2 - BHO: IE.Filter - {8B2AE9C0-1555-4C92-905A-531532F15698} - C:\WINDOWS\system32\iefl.dll O4 - HKLM…\Run: [W3KNetwork] RunDll32.exe w3knet.dll,DLLInitRun O4 - Startup: ctfmon.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

File:: C:\WINDOWS\svchost.exe C:\Program Files\Flyswat\Flylib.dll C:\WINDOWS\system32\iefl.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

uruchom >> zakładka System Repair >> Advanced Repair >> Winsock reset

potem skan i pokaż log

[simen2 (Smerfeta25)]

Zrobiłem wszystko tak jak napisałeś,a oto i efekty:log z ComboFix(nie wiem czy potrzebny,ale wklejam) http://wklejto.pl/5943 i log z System Repair Engineer: http://wklejto.pl/5944 Byćmoże źle postąpiłem,ale nie zrestartowałem kompa pomiędzy Winsock reset,a skanowaniem???

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\iexpfltr.dll C:\WINDOWS\W3KNET_W3I.DLL C:\WINDOWS\w3knet.dll C:\WINDOWS\instnetmgr.dll Folder:: C:\Recycled C:\Program Files\Flyswat C:\Program Files\onflow C:\Program Files\gator.com C:\Documents and Settings\SiMeN\Dane aplikacji\flyswat

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj

[Flyswat] {C107F7A0-B489-11D2-B2FE-005004055BFB} [Flyswat] {C107F7A0-B489-11d2-B2FE-005004055BFB}

i usuń

potem nowy log

[simen2 (Smerfeta25)]

ComboFix:http://wklejto.pl/5951 , SRE:http://wklejto.pl/5952

[Leon1 (Leon$)]

Logi wyglądają na czyste

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE