Dziwny komunikat o wirusie

(Jmarciniak86) #1

od jakiegoś czasu co chwile wyskakuje mi dziwny problem a wygląda tak http://id.wklej.org/s/5169o co chodzi i jak sie tego pozbyć

W dniu 11.06.2008 , o godzinie 18:35 został dopisany post przez rudolfo

nikt nie wie co to moze być i o co temu chodzi i jak się tego pozbyć

(adpawl) #2

rudolfo , zmień tytuł “co to jest” na konkretny, inaczej -> śmietnik.

…sprecyzuj pytanie (wstawiony url w obrazku odnosił się do serwera ftp zamiast http, co powodowało natrętne wyskakiwanie okna logowania - dlatego został usunięty)

(slawex1983) #3

Wygląda dość podejrzanie. Nie klikałbym na OK. Najlepiej sprawdź do jakiego programu należy to okno (najlepiej process explorerem).

(Leon$) #4

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

potem

Pobierz HijackThis http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

:slight_smile:

(Jmarciniak86) #5

a oto log z hijakihttp://www.wklej.org/id/f805797e39

a to z combofixahttp://www.wklej.org/id/ebe9d9f443

NIE MAM POJĘCIA CO TO MOŻE BYĆ JAK SPRAWDZAŁEM TO PODOBNO TO NIEZŁY SYF ALE NIE MAM POJĘCIA JAK SIĘ GO POZBYĆ

(Leon$) #6

Pisze Combofix potem HijackThis

ty oczywiście robisz odwrotnie

wpisy

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

(Jmarciniak86) #7

a o to i końcowy log z combo http://www.wklej.org/id/83ca0226a6

(Leon$) #8

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

:slight_smile:

(Jmarciniak86) #9

powoli kończe skan anty virem ale jak narazie wszystko ok problem zniknął może wiesz co to było i z kąd się wzięło

W dniu 11.06.2008 , o godzinie 23:32 został dopisany post przez rudolfo

a oto i raport wielkie dzięki 5203

(huber2t) #10

Pousuwaj zainfekowane pliki, powinno być ok :slight_smile: