FunkyJB
(Funkyjb)
28 Maj 2008 18:54
#1
Po włączeniu Internet Explorer’a samoczynnie otwiera się strona :
http://www.ucleaner.com/main.php?wmid=6 … ==&lndid=2
Następnie ładuje się program, Ultimate Cleaner 2007, który skanuje mi komputer. Mam obawy że jest to jakoś wirus.
Nie mogę pozbyć się intruza.
Leon1
(Leon$)
28 Maj 2008 18:57
#2
FunkyJB
(Funkyjb)
28 Maj 2008 20:15
#3
Leon1
(Leon$)
28 Maj 2008 20:44
#4
wpisy
O17 - HKLM\System\CCS\Services\Tcpip…{9B8F2970-30F2-4563-A21C-876AB8BD40E6}: NameServer = 85.255.115.19,85.255.112.140 O17 - HKLM\System\CCS\Services\Tcpip…{CBB45702-569F-4D69-B5A1-7E1613A91635}: NameServer = 85.255.115.19,85.255.112.140 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.19 85.255.112.140 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.19 85.255.112.140 O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
usuń HijackThisem >> Fix checked
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
FunkyJB
(Funkyjb)
28 Maj 2008 21:32
#5
Usunąłem wpisy Hujackiem.
Log z usuwania ComboFix’a:
http://up.wklej.org/download.php?id=beb … f2c6063269
Leon1
(Leon$)
28 Maj 2008 21:36
#6
Log wygląda na czysty
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE