Komp muli jak 286(jeśli jeszcze ktoś pamięta takie procki)

[romek_1981 (Rqman)]

Jak w temacie wolny jak budowa polskich autostrad i z virusami jak widać na jednym ze skanów proszę o pomoc

http://wklejto.pl/5230 combo

http://wklejto.pl/5231 hijack

http://wklejto.pl/5232 kasperski

Proszę o pomoc bo format w tym przypadku odpada

[huber2t]

fix w hijackthis

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll (file missing) O4 - HKLM…\Run: [sysinter] C:\WINNT\system32\adirss.exe O16 - DPF: {1946AB41-D3AE-43E8-B827-7949B0B3B75C} (EcoCloseExplorer.CloseExplorer) - file://C:\WINNT\Temp\EcoCloseExplorer.cab O16 - DPF: {223216F6-B9FE-406D-9ED6-143FCE3A07B8} (MxLogicalTRU Class) - file://C:\WINNT\Temp\MxLogicalTRU.cab O16 - DPF: {2F98EA90-EAE1-4AB5-AE89-DA073D824589} (MxBinderU Class) - file://C:\WINNT\Temp\MxBinderU.cab O16 - DPF: {6154DD69-34D7-4F89-9B16-A0015671396D} (EcoControl.EcoSpread) - file://C:\WINNT\Temp\EcoControl.cab O16 - DPF: {7114683A-020D-4D16-80FD-6ACE384B66DF} (FarPoint Spread 7.0 (OLEDB)) - file://C:\WINNT\Temp\FpSpread7.cab O16 - DPF: {71E7ACA0-EF63-4055-9894-229B056E9C31} (MxGridU Class) - file://C:\WINNT\Temp\MxGridU.cab O16 - DPF: {9F0AA341-1D10-4B18-B70B-6AA49CE7F5D6} (MxImageSetU Class) - file://C:\WINNT\Temp\MxImageSetU.cab O16 - DPF: {AF989B7C-8AC3-40BC-B749-EB335BDFD190} (MxDataSetU Class) - file://C:\WINNT\Temp\MxDataSetU.cab O16 - DPF: {B384CED3-EDE3-4127-9D8A-BC3F8B47F119} (EcosianDll.clsEcosian) - file://C:\WINNT\Temp\EcosianDll.CAB O16 - DPF: {BB4533A0-85E0-4657-9BF2-E8E7B100D47E} (MxComboU Class) - file://C:\WINNT\Temp\MxComboU.cab O16 - DPF: {C1781C5C-0C32-40F2-8927-46FE4BCB5B87} (MxTreeU Class) - file://C:\WINNT\Temp\MxTreeU.cab O16 - DPF: {D088BF06-0C76-43C6-8123-12EEE1614AC1} (EcoDownload.DownloadTool) - file://C:\WINNT\Temp\EcoDownload.cab O16 - DPF: {D7779973-9954-464E-9708-DA774CA50E13} (MxMaskEditU Class) - file://C:\WINNT\Temp\MxMaskEditU.cab

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINNT\system32\adirss.exe

C:\Program Files\Xpoint\SAS\bin\hotview.exe

C:\Program Files\Xpoint\SAS\bin\VNCHooks.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link