Komp po ciężkiej infekcji (ponad 300 wirusów, trojanów etc.)


(Maciekbum2001) #1

Skorzystałem z antywira on-line ewido, który teoretycznie coś tam pousuwał ale dla pewności proszę o sprawdzenie loga. Dziękuję.

http://wklejto.pl/4178


(Kolmar) #2

Dodatkowo przeskanuj komputer za pomocą [spyware Doctor Starter Edition] oraz [Trojan Remover]


(pycia14) #3

Podaj log z HijackThis


(Maciekbum2001) #4

http://wklejto.pl/4179


(Spandau) #5

Usuń te wpisy w HJT

Pobierz Combofixale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.


(Maciekbum2001) #6

zrobione, zamieszczam log

http://wklejto.pl/4184


(huber2t) #7

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\pa39xth.cmd


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DriverCD"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9606a526-ad85-11dc-a03c-00e04c8af083}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b9cd7af0-c1d4-11dc-a049-00e04c8af083}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link


(Maciekbum2001) #8

Gotowe...

http://www.wklejto.pl/4185


(huber2t) #9

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Maciekbum2001) #10

Wszystko zrobione, przesyłam raport

http://wklejto.pl/4206


(Leon$) #11

system bez wirusów

:slight_smile:


(Maciekbum2001) #12

Dziękuję wszystkim za fachową pomoc :slight_smile: :slight_smile: