system
(system)
28 Październik 2008 15:54
#1
w co niektórych folderach pojawiają mi się pliki khq oraz khr o rozmiarze 0 b a mój antyvir (nod32) nie może tego wywalić
ponadto przy starcie systemu wyskakuje mi problem z csrss.exe
prosiłbym o sprawdzenie logów
hijackt:
http://www.wklej.org/id/13506/
combofix:
http://www.wklej.org/id/13507/
Leon1
(Leon$)
28 Październik 2008 18:31
#2
wpisy
usuń HijackThisem >> Fix checked
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
system
(system)
28 Październik 2008 22:44
#3
log z combofixa : http://www.wklej.org/id/13658/
znalazłem jeszcze plik o nazwie skmvbh.exe oraz uddrsy.exe i nie mam pojęcia co to jest i tez nie chce sie usunąć
huber2t
(huber2t)
29 Październik 2008 04:29
#4
otwórz notatnik i wklej
Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
system
(system)
30 Październik 2008 12:27
#5
log z kasperskiego: http://www.wklej.org/id/13947/
log z hijack: http://www.wklej.org/id/13948/
nadal mam mam pliki o nazwach khq oraz pllosd.exe
djarta
(djarta)
30 Październik 2008 13:25
#6
Opróżnij kwarantanę NODa.
W Hijacku nic nie widać niepokojącego.
Daj log z -----> ComboFix (niżej na stronie linku).
=============
K.
system
(system)
30 Październik 2008 14:06
#7
djarta
(djarta)
30 Październik 2008 14:09
#8
Czysto.
Jakoś ich nie widzę, czy byś mógł/a dać Screnna czy ścieżkę tych plików?
==============
K.
system
(system)
30 Październik 2008 14:59
#9
D:\programy\pllosd.exe Trojan.Autoit.dt za kazdym razem sie kasuje ale zawsze wraca
scaner online mks_vir pliku khq wogole nie wykrywa jako zagrozenie wystepuje w D:\programy\khq
djarta
(djarta)
30 Październik 2008 15:05
#10
Przeskanuj tym: Dr.WEB CureIt! .
================
K.
system
(system)
3 Listopad 2008 18:21
#11
Leon1
(Leon$)
3 Listopad 2008 18:46
#12
Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK .
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pokaż log
system
(system)
4 Listopad 2008 17:30
#13
Gutek
(Gutek)
4 Listopad 2008 18:34
#14
Jest czysto, ale zamykam temat - zapoznaj się z regulaminem - poker tracker 2.16.03d + keygen.rar