Dziwny start systemu i inne


(Kamilomar) #1

Czy ktoś może mi pomóc? Po starcie systemu i zalogowaniu otwierają mi się "Moje dokumenty" i na moment pokazują się dwa czarne okna (za krótko, żeby zobaczyć co to). Avast wykrył trojana, którego moved to chest i po tym tak się zrobiło. Druga sprawa - pojawiła się mniej więcej w tym samym czasie - używam Rescue and Recovery (winstalowane w notebooku Lenovo), które mi się unieruchomiło: nie jestem w stanie go uruchomić ani zainstalować na nowo (po odinstalowaniu), bo instalator twierdzi, że brakuje mu pliku (nie podaje jakiego), bez którego nie może kontynuować. Nie wiem, jakie jeszcze informacje mogłyby pomóc w rozwiązaniu tych problemów... Help! !!


(huber2t) #2

Podaj log z Hijackthis


(Kamilomar) #3

O! Nie myślałem, że ktoś jeszcze nie śpi w nocy...

Nie jestem pewien, czy dobrze wkleję log (zgodnie z instrukcją)

http://wklej.org/id/06d032a3f2


(huber2t) #4

fix w hijackthis

Podaj log z Combofix


(Kamilomar) #5

Dziękuję, pomogło na Moje dokumenty.

Log z ComboFix:

http://wklej.org/id/4b5fc809ae

Ale po ComboFixie (albo po wyłączeniu antywirusa przed uruchomieniem ComboFixa) zniknęła mi z paska ikona Avasta i w żaden sposób nie mogę jej przywrócić.


(huber2t) #6

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Kamilomar) #7

Wszystko zrobione, dziękuję. Dr.WEB podaje:

obiekt: psexesvc.exe

ścieżka: c:\windows

status: Program.PsExec.170

reakcja: Niewyleczalny. Nazwa została zmieniona.

I co z tym robić?

A, i nie odzyskałem Rescue and Recovery i ikony Avasta w trayu. Czy coś z tym można zrobić? Przeinstalować Avasta? A może nie trzeba?