Czyszczenie kompa, 4 programy AV , Explorer.EXE --> zły obra


(Jamediaman) #1

Witam

Czyszcze znajomemu komputerek. oto co znalazłem oprócz 4 nie działających Anty Virusów:

Po włączeniu komputera, kiedy klikam np. Mój Komputer pojawia się okno z informacja:

"Explorer.EXE - zły obraz

Aplikacja lub biblioteka DLL C:\WINDOWS\system32\winsrc.dll nie jest poprawnym obrazem systemu WINDOWS NT.

Sprawdź to z dyskietką instalacyjną. "

Dopiero po kliknięciu OK pojawia sie okno.

Jak narazie usunęłem z autostartu nie działające AV ( cos w stylu VAV, VISTA ANTY VIRUS, ANTYVIR2009 ).

Bardzo proszę o fachową pomoc.

Dołączam HJT log

http://www.wklej.org/id/6f61ab7811

Pozdrawiam!


(huber2t) #2

fix w hijakthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Windows\Sys6.exe

C:\Windows\Sys2.exe

C:\WINDOWS\system32\eymispxn.dll

C:\DOCUME~1\leon\USTAWI~1\Temp\2008722122628_mcinfo.exe

C:\Windows\Sys6.exe

C:\WINDOWS\system32\ieupdates.exe

C:\Windows\Sys2.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link


(Jamediaman) #3

log z CF

http://www.wklej.org/id/a82a8b09c1


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\SysB48.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2e8ee2-5424-11dd-a81d-000e50b4141c}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2e8ee3-5424-11dd-a81d-000e50b4141c}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b071667a-f349-11dc-a7b0-00138f717839}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link


(Jamediaman) #5

ok, ComboFix log

http://www.wklej.org/id/15cb07b9c5


(huber2t) #6

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Jamediaman) #7

Dzień dobry

Oto log z kasperkiego http://www.wklej.org/id/3ba53ddf55


(huber2t) #8

System bez wirusów

:slight_smile:


(Jamediaman) #9

Dziękuje serdecznie :slight_smile: