Komputer wyłącza się po 30 sec

[sinusitis]

logi:

combo http://wklejto.pl/42966

hijack http://wklejto.pl/42967

[deFco247]

Otwórz Notatnik i wklej do niego:

File:: c:\windows\system32\Administrator’s Setting.scr c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\winlogon.exe(1).VIR c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\services.exe(1).VIR c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\lsass.exe(1).VIR c:\documents and settings\Administrator\GLB11CE.tmp c:\windows\system32\config\systemprofile\GLB11CE.tmp c:\documents and settings\Default User\GLB11CE.tmp

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

[jessica]

c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\winlogon.exe(1).VIR c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\services.exe(1).VIR c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\lsass.exe(1).VIR c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok

ComboFix już częściowo usunął infekcję.

Masz Unlockera, więc spróbuj przy jego pomocy usunąć te pozostałe obiekty.

Jeśli się nie uda usunąć Unlockerem, to:

Wklej do Notatnika :

File::

c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\winlogon.exe(1).VIR

c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\services.exe(1).VIR

c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\lsass.exe(1).VIR


Folder::

c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok

c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

-------->

Ma się rozpocząć usuwanie. (i powstanie log).

jessi

[sinusitis]

unlocker nie za bardzo chciał sobie radzić, combo dało taki efekt:

http://www.wklejto.pl/42970

mam jeszcze jedno pytanie, jak usunąć pozostałości po źle odinstalowanym (usunięty z hdd) AVG Free?

oraz co to za ■■■■? “C:\WINDOWS\system32\wbem”