Jak usunac Nerofil?


(pasquali) #1

Wiem ze to syf ale nie chce podejmowac sam dzialan.

Log z Hijacka:

http://wklejto.pl/10251


(Leon$) #2

wpisy

usuń HijackThisem >> Fix checked

Pobierz program SDFix

-


(pasquali) #3

Mam jezcze pytanie, ja te wpisy w HOSTS file sam dodawalem to czy musialem je tak naprawde usuwac?


(huber2t) #4

Nie musiałeś usuwać...

Podaj log z Combofix


(pasquali) #5

ComboFix:

http://wklejto.pl/10294


(Leon$) #6

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& ... It!+4.44.5

:slight_smile:


(huber2t) #7

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(pasquali) #8

Dr.Web:


(huber2t) #9

Usuń pliki z tego folderu:

Pobierz The Avenger

wklej do niego ten tekst:

Files to delete:

C:\Documents and Settings\Irena\Desktop\instals\SDFix.exe

C:\Program Files\EarthLink Setup\Windows\access\EarthLink Setup.msi


Folders to delete:

C:\System Volume Information\_restore{987E0331-0F01-427C-A58A-7A2E4AABF84D}\RP941

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(pasquali) #10
Logfile of The Avenger Version 2.0, (c) by Swandog46

http://swandog46.geekstogo.com


Platform: Windows XP


*******************


Script file opened successfully.

Script file read successfully.


Backups directory opened successfully at C:\Avenger


*******************


Beginning to process script file:


Rootkit scan active.

No rootkits found!


File "C:\Documents and Settings\Irena\Desktop\instals\SDFix.exe" deleted successfully.


Error: file "C:\Program Files\EarthLink Setup\Windows\access\EarthLink Setup.msi" not found!

Deletion of file "C:\Program Files\EarthLink Setup\Windows\access\EarthLink Setup.msi" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist


Folder "C:\System Volume Information\_restore{987E0331-0F01-427C-A58A-7A2E4AABF84D}\RP941" deleted successfully.


Completed script processing.


*******************


Finished! Terminate.

(huber2t) #11

usunięte

:slight_smile: