Critical error

Dla specjalistów Bezpieczeństwo
#1

Cześć, podczas wchodzenia do dowolnych folderów wyskakuje komunikat:

Attention, …! Some dangerous viruses detected in your system. microsoft Windows XP files corrupted.This may lead to the destruction of improtant files in D:WINDOWS. Download protection software now!

Click OK to download the antyspywere (recommended)

W przypadku naciśnięcia OK, następuj otwarcie przeglądarki internetowej, ale nie można wyświetlić tej strony.

Proszę o pomoc w usunięciu tego komunikatu, jest to spowodowane prawdopodobnie wirusem, jednak mój NOD32 nic nie wykrył.

log z hijacka: http://wklej.org/id/adb4a54272

#2

FIX:

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\System32\navflt.dll

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

88953CFScript-createdbyMiekiemoes.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: ** Qoobox**

#3

Log (Combofix): http://wklej.org/id/c70fc8f7b4

Nowy Log (Hijack); http://wklej.org/id/5f5787bd0c

Dodam, że komunikat “critical error…” już sie nie pojawia, ale czy to znaczy, że pozbyłam się wszelkiego syfu?

#4

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum

Usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

#5

Nowy log po dokończeniu wszyskitch kroków: http://wklej.org/id/784f1d88da

Serdecznie dziękuję za pomoc.

pozdrawiam

#6

Daj log z usuwania z Combofix

#7

Combofix: http://wklej.org/id/c88cb3d3c7

#8

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

#9

pracuję teraz z CCleaner’ em którego miałam użyć, wyczyściłam windows i programy, przeszłam do zakładki “Rejestr” dałam Skanuj by znaleźć problemy, znalazły się problemy typu: przestarzały klucz rejestru, nieprawidłowa ikona domyślna, nieodpowiednie roszerzenia, nieprawidłowy lub pusty plik klasy. Może będzie to głupie pytanie, ale nie znam się na tym i nie chciałabym sobie zrobić niepotrzebnie zamieszania bawiąc się w rejestrze, czy mam zaznaczyć “napraw zaznaczone problemy” czy lepiej nie?

#10

Tak lepiej będzie jak naprawisz te problemy

#11

Za 20 minut będę kontynuować, teraz z nagłych i bardzo pilnych powodów muszę przerwać, przepraszam.

(Ten post zmienię zaraz po powrocie)

W dniu 09.07.2008 , o godzinie 14:48 został dopisany post przez E_N_T_E_R

pominęłam włacz/wyłącz przywracanie systemu, przeszłam od razu do skanowania

Kaspersky: http://www.wklej.org/id/bbe8b0eb86

#12

W raporcie czysto

Powinno być ok

:slight_smile:

#13

serdecznie dziękuję wszystkim którzy zechcieli mi pomóc, przyjazne forum.

pozdrawiam