Komp Dziwnie pracuje daje logi


(Sicuuu) #1

Od pewnego czasu wyskakują mi dziwne stronki... np. jak włączę IE To wyskakuje mi komunikat że muszę przeskanować system.... Jakiś tam programem :confused:

Albo Norton Blokuje albo przepuszcza do mojego kompa Trojany :confused:

Daje Logi Proszę je szybko sprawdzić...

Thx

http://wklej.org/id/4bbd76a8d3


(Ciuci) #2

Usun w HJT

Sciągnij Combofix viewtopic.php?f=16&t=36654

Wklej do notatnika:

>> Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe)

(jeśli pojawi się pytanie "1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. ( i powstanie log )

Po restarcie usuń ręcznie folder C: \Qoobox.

wklej go do analizy.


(Sicuuu) #3

Pojawiła mi sie ramka Disclaimer Of Warranty on software

Wybrać tak czy nie ?


(Sicuuu) #4

Daje Logi z Combo Fix

http://wklej.org/id/b9b5209f68


(jessica) #5

Wklej do Notatnika :

File::

C:\WINDOWS\system32\dvbptege.ini

C:\WINDOWS\system32\nroavsmj.ini 

C:\WINDOWS\system32\aprfpcog.ini


Folder::

C:\WINDOWS\system32\28463


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"80cffc8d"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C80BB80E-2B9A-6FDA-98E3-B7B5243D78AF}]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to:

Po restarcie usuń ręcznie folder C: **** Qoobox.

Pod folder "system32" podczepił się szkodliwy strumień.

Znając "wybryki" ComboFixa boję się dać go do usuwania ComboFixem.

Ja proponuję usuwanie przy pomocy GMER

Uruchom gogmer.zipgmer.exe

Rozwińzakładka CMD zaznacz CMD ---w górne czarne pole wklej to:

Kliknij „Uruchom” z prawej strony. Komputer powinien się samoczynnie wyłączyć i włączyć.

Sprawdź je na -- http://virusscan.jotti.org/

albo na http://www.virustotal.com/en/indexf.html.

jessi


(Sicuuu) #6

Daje logi z ComboFix

http://wklej.org/id/c092581139

Jeszcze nie robiłem...