Jakiś wirus, zmienia pulpit i wywala komunikaty o wirusie ;/

Dla specjalistów Bezpieczeństwo
#1

Cześć, mam problem, złapałem jakiegoś dziwnego wirusa, zmienił mi tapete na obrazek z linkiem i jak na niego klikam przenosi mnie na jakąś strone, puściłem anty - wira no ale narazie nic :frowning: No i ciągle wywala chmurki z informacją że mam w kompie itp. Załączam log, z góry thx za pomoc :slight_smile:

#2

Użyj -->SmitfraudFix.

Użyj go z opcji “Clean”, czyli wpisz 2 i naciśnij ENTER.

Po jego użyciu może zajść potrzeba ustawiania od nowa tapety (czyli prawoklik na ekranie>>właściwości, itd. )

Daj z niego raport z C:\SmitfraudFix.txt

Potem: Ściągnij -->ComboFix (na dole tej strony z linku).

Wklej do Notatnika :

File::

C:\WINDOWS\advpn.dll

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe ) – podobnie jak na tym obrazku –> Klik

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Potem:

Te w/w wpisy sfiksuj w Hijacku (jeśli jeszcze będą):

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

Daj tu:

  1. raport SmitfraudFixa

  2. log z Hijacka

  3. log z ComboFixa.

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów) .

jessi

#3

Ok, daje :

#4

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

ComboFix powinien działać nie dłużej niż 10 minut.

Jeśli trwa to dłużej, to znaczy, że się “zawiesił” i trzeba go wyłączyć i od nowa zacząć.

jessi