Nie mogę usunąć 18.tmp

(system) #1

Proszę o sprawdzenie loga :

(link:)

http://wklej.org/id/ad7e3c5322

(JNJN) #2

Proszę zmienić temat postu na konkretny,opcja edytuj i popraw.JNJN

(huber2t) #3

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\services.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

(system) #4

Log z ComboFix

http://wklejto.pl/5300

(huber2t) #5

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\temp3007.tmp

C:\temp2772.tmp

C:\temp8002.tmp

C:\temp5764.tmp

C:\temp9907.tmp

C:\temp5759.tmp

C:\temp4050.tmp

C:\temp6613.tmp

C:\WINDOWS\system32\config\SYSTEM~1\USTAWI~1\Temp\18.tmp


Driver::

{DEF85C80-216A-43ab-AF70-1665EDBE2780}

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

(system) #6

http://wklejto.pl/5337 < o to ten Log

Aha i mam pytanie. Dlaczego jak przesuwam tą ikonkę na ComboFix to podczas skanu/tworzenia loga mój NOD32 wyświetla raport o wirusie

Eicar plik tekstowy / Av-test.txt i robi się taki efekt jak bym zakończył proces explorer.exe i po stworzeniu Loga pojawia się skrót od Internet Explorer’a…:stuck_out_tongue: :o

(Leon$) #7

start >> uruchom >> cmd

sc stop avfwot >> Enter

sc delete avfwot >> Enter

sc stop avfwim >> Enter

sc delete avfwim >> Enter

Combofix niektóre ustawienia zmienia na domyślne

:slight_smile:

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile: