Dziwny błąd temp2.exe


(Allsponsor) #1

Witam !!

Na moim drugim komputerze występuje dziwny błąd. Kiedy uruchamiam system wyskakuje mi że aplikacja temp2.exe zostanie zamknięta. Czytałem na forum o podobnych przypadkach ale nic nie wymyśliłem.

O co chodzi z tą aplikacja ???

Z góry dzięki za pomoc w rozwiązaniu tego problemu.

PS: Nie piszcie że mam robić format bo robiłem go przedwczoraj. Ale jest to samo. Co mam zrobić jestem otwarty na propozycje :?

Pozdro !!


(Leon$) #2

Pobierz Combofix http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642 przeskanuj daj log

potem HijackThis 2.02 http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 daj log

kolejność jak napisałem

:slight_smile:


(Allsponsor) #3

Oto logi :

Combofix:

http://wklej.org/id/5ea8a5346e

HijackThis:

Nie mogę uruchomić tej aplikacji ponieważ komp mi sie zaraz wyłącza.

Wyświetla okienko “Cannot qiut” czy jakoś tak bo ledwo to dostrzegam.

Co zrobić ??? jest jakiś inny sposób ???

Edit:

Udało mi sie z trybu awaryjnego wiersz poleceń :stuck_out_tongue:

proszę bardzo:

http://wklej.org/id/5f9ab983a7

Proszę o szybką odpowiedź co z tym zrobić???


(Leon$) #4

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Wylecz pendriva http://www.softpedia.com/get/Security/Security-Related/PRT-Perlovga-Removal-Tool.shtml lub format

wpisy

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (file missing)

O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe

O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\sempalong.exe"

O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\_cyna_PL\Ustawienia lokalne\Dane aplikacji\smss.exe"

O4 - Startup: Empty.pif = ?

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Zainstaluj jakiegoś antywira

:slight_smile:


(Allsponsor) #5

proszę bardzo oto logi z usuwania :

http://wklej.org/id/3dde7832d7

A i jeszcze jedno jak mogę pobrać to do usuwania tego czegoś z pen drive. Bo nie umiem tego pobrać.

Teraz już wszystko powinno być ok ???

A co będzie jak podłącze zarażonego pen drive ??? znowu będzie wyświetlało ten błąd??

Na starym kompie też mam ten sam problem czy tak samo mogę go rozwiązać ???


(Leon$) #6

Log wygląda na czysty

pobierz z tąd http://en.sergiwa.com/modules/mydownloads/singlefile.php?cid=2&lid=4

oczywiście zarazisz kompa

tak ale pokaż logi

Combofix pierwszy skan

HijackThis jako drugi

logi na forum

:slight_smile:


(Allsponsor) #7

Dzięki Oto dalsze logi :

Combofix

http://wklej.org/id/cbb53d7258

HijackThis

http://wklej.org/id/e3d4cbdc9b

Z góry dzięki za pomoc! !!

A co będzie jak przyniosę ten wirus o kogoś ?? Mam zainstalowanego avasta wyświetli i usunie problem ???


(Leon$) #8

prosiłem

zrobiłeś oczywiście odwrotnie

jeśli będą wpisy

usuń HijackThisem >> Fix checked

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

Nie wiem czy Avast uchroni cię od tego typu rzeczy

na pierwszym kompie włącz przywracanie systemu

:slight_smile:


(Allsponsor) #9

ok dzięki wszystko działa !!