Czy to wirus ? Pokazujące se okienka z alertami od windowsa


(Kruszonxp) #1

witam pokazuje mi sie taki komunikat co z tym zrobic i odsyła mnie do jakies strony 26642599mx2.jpg

A na pulpicie po kazdym restarcie pokazuje sie jakies ikonki np error skaner itp

Mam nod32 antywirus i skanowałem odkurzaczem i Ad-Aware 2007

jeszcze pokazuje sie coś takiego222lg2.jpg

jak dam na tak odsyła mnie do tej strony http://sys-cleaner.com/freeware/2/?wmid=6019 i tej http://xpantiviruspro.com/2008/4/_frees ... aid=880028


(matfeusz) #2

Podaj logi

Instrukcja:

viewtopic.php?f=16&t=36654


(Kruszonxp) #3

http://wklej.org/id/060eb11108


(Gutek) #4

Wklej do Notatnika:

File::

H:\WINDOWS\bqxomdo.dll 

H:\WINDOWS\aswmklt.dll 

H:\WINDOWS\elfwgps.dll 

H:\WINDOWS\fvqkfsp.exe


Folder::

H:\Program Files\SysCleaner


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 

"{27A4FA11-A0B1-4AB7-9A78-BD411FDEAA0D}"=-


[-HKEY_CLASSES_ROOT\clsid\{27a4fa11-a0b1-4ab7-9a78-bd411fdeaa0d}] 

[-HKEY_CLASSES_ROOT\elfwgps.ToolBar.1] 

[-HKEY_CLASSES_ROOT\TypeLib\{B45B9F9A-BA41-405F-B99B-3A846DB7E9BE}] 

[-HKEY_CLASSES_ROOT\elfwgps.ToolBar]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 

"bqxomdo"=-

"aswmklt"=-

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo


(Kruszonxp) #5

Wklejam log http://wklej.org/id/cc5859506c


(Gutek) #6

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"FriendlyName"=""

"Source"=""

"SubscribedURL"=""

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.