mediaman
(Jamediaman)
#1
Witam
Czyszcze znajomemu komputerek. oto co znalazłem oprócz 4 nie działających Anty Virusów:
Po włączeniu komputera, kiedy klikam np. Mój Komputer pojawia się okno z informacja:
"Explorer.EXE - zły obraz
Aplikacja lub biblioteka DLL C:\WINDOWS\system32\winsrc.dll nie jest poprawnym obrazem systemu WINDOWS NT.
Sprawdź to z dyskietką instalacyjną. "
Dopiero po kliknięciu OK pojawia sie okno.
Jak narazie usunęłem z autostartu nie działające AV ( cos w stylu VAV, VISTA ANTY VIRUS, ANTYVIR2009 ).
Bardzo proszę o fachową pomoc.
Dołączam HJT log
http://www.wklej.org/id/6f61ab7811
Pozdrawiam!
huber2t
(huber2t)
#2
fix w hijakthis
Pobierz ComboFix, ale nie uruchamiaj
Otwórz notatnik i wklej do niego:
File::
C:\Windows\Sys6.exe
C:\Windows\Sys2.exe
C:\WINDOWS\system32\eymispxn.dll
C:\DOCUME~1\leon\USTAWI~1\Temp\2008722122628_mcinfo.exe
C:\Windows\Sys6.exe
C:\WINDOWS\system32\ieupdates.exe
C:\Windows\Sys2.exe
Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link
mediaman
(Jamediaman)
#3
huber2t
(huber2t)
#4
Pobierz ComboFix, ale nie uruchamiaj
Otwórz notatnik i wklej do niego:
File::
C:\WINDOWS\SysB48.exe
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2e8ee2-5424-11dd-a81d-000e50b4141c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9a2e8ee3-5424-11dd-a81d-000e50b4141c}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b071667a-f349-11dc-a7b0-00138f717839}]
Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link
mediaman
(Jamediaman)
#5
huber2t
(huber2t)
#6
Log wyglada na czysty
usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum
lub
Dr.WEB CureIt!
mediaman
(Jamediaman)
#7
Dzień dobry
Oto log z kasperkiego http://www.wklej.org/id/3ba53ddf55
