Komp zamula i infekcja

d800 · 28 Sierpień 2008 14:17

po wyborze użytkownika wyskakuje brak jakiegoś pliku i zanim nie dam ok nie uruchamia się pasek startowy, taki problem miałem już dłużej a teraz po zainstalowaniu aktualizacji z windowsa wyskoczyło jeszcze to : zamiast normalnego pulpitu białą strona z takim logo jak w załonczniku ,

http://wklejto.pl/9029

djarta · 28 Sierpień 2008 14:50

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file) F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file) O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file) O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file) O4 - HKLM…\Run: [lphcnvpj0e957] C:\WINDOWS\system32\lphcnvpj0e957.exe O4 - HKLM…\Run: [sMrhcjvpj0e957] C:\Program Files\rhcjvpj0e957\rhcjvpj0e957.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi … jhtml?p=ZN O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\n8n6li5s18.dll (file missing) O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system32\fp8203loe.dll (file missing)

Te w/w wpisy sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked

Pobierz program SDFix

* Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\ SDFix )

* Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)

* Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat

* Wciśnij Y nastąpi proces usuwania.

* Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.

* Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished , wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.

* Pokaż Report.txt znajdujący się w folderze SDFix.

Daj log z -----> ComboFix (niżej na stronie linku).

==================

K.