Komunikat: Security System Protection Conttrol Panel

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mój problem polega na tym że od pewnego czasu notorycznie pojawia sie komunikat SECURITY SYSTEM PROTECTION CONTTROL PANEL programu którego nie instalowałam. Informuje mnie o trojanie : “trojandownolader.xs” Program ten skanuje windows, znajduje trojany i żeby je usunąć muszę pobrać płatną wersje programu PC Cleaner.

Windows skanowany był Avastem i AD-AwareSE oba znajdują i usuwają wszystko ale komunikat nie znika:(

Proszę o pomoc. Dodaje loga z comboFix

http://wklej.org/id/1b46dd55b8

#2

Wklej do Notatnika :

File::

C:\WINDOWS\Tasks\A88EACB991192305.job

C:\docume~1\agusia\daneap~1\morebo~1\media sixth base.exe

C:\WINDOWS\Resources\ChkDrive.dll

C:\Documents and Settings\All Users\Dane aplikacji\uzoxolsj\cnohyxwp.exe

C:\Documents and Settings\All Users\Dane aplikacji\Open Ante Anti Dog\Slow Ball.exe

C:\WINDOWS\system32\efkfmvoh.exe

C:\DOCUME~1\agusia\DANEAP~1\MOREBO~1\rect eggs.exe

C:\WINDOWS\system32\yfkdqxmh.exe

C:\Program Files\PC-Antispyware\IeExtension.dll 

C:\Documents and Settings\agusia\services.exe

C:\Documents and Settings\All Users\Dane aplikacji\2ACA5CC3-0F83-453D-A079-1076FE1A8B65


Folder::

C:\Documents and Settings\agusia\Dane aplikacji\more boob joy

C:\Documents and Settings\All Users\Dane aplikacji\uzoxolsj

C:\Documents and Settings\All Users\Dane aplikacji\Open Ante Anti Dog

C:\Program Files\PC-Antispyware

C:\Program Files\PC-Cleaner 

C:\Documents and Settings\agusia\Dane aplikacji\PC-Cleaner 

C:\Program Files\more boob joy 


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 

"ChkDrive"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] 

"FeMnQANWdY"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Anti Dog Beep Grid"=-

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{10F0C2A9-8E38-43e3-204D-45524C494E20}] 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"jjgrywiw"=-

"chin jugs"=-

"wpoafenl"=-

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>CFScript3.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox**.

jessi

#3

Log powstały podczas usuwania : http://wklej.org/id/bf699bc3ab

czy coś jeszcze należy zrobić??

#4

Wklej do Notatnika :

File::

C:\WINDOWS\system32\evshongz.exe


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"qqjkywiw"=-

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>CFScript3.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox**.

jessi

#5

Problem dalej sie powtarza, oto kolejny log http://wklej.org/id/d1fbd59ed9

#6

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Log wygląda na czysty

przeskanuj tym http://www.kaspersky.pl/virusscanner.html pokaż raport

włącz przywracanie systemu

:slight_smile:

#7

Weszłam na podany link lecz gdy chce uruchomić skanowanie :frowning: tzn klikam “zgadzam sie” nic sie nie dzieje.

#8

zrób to później może mają jakiś problem

:slight_smile:

#9

Dziękuję za Wasza pomoc, błędy już sie nie pojawiają :))