Nie mogę usunąć 18.tmp

[system]

Proszę o sprawdzenie loga :

(link:)

http://wklej.org/id/ad7e3c5322

[JNJN]

Proszę o sprawdzenie loga

Proszę zmienić temat postu na konkretny,opcja edytuj i popraw.JNJN

[huber2t]

fix w hijackthis

C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\services.exe O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_01] cmd.exe /c md “%USERPROFILE%\Ustawienia lokalne\Temp” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\RunOnce: [nlpo_01] cmd.exe /c md “%USERPROFILE%\Ustawienia lokalne\Temp” (User ‘USŁUGA SIECIOWA’) O4 - Startup: services.exe

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\services.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

[system]

Log z ComboFix

http://wklejto.pl/5300

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\temp3007.tmp

C:\temp2772.tmp

C:\temp8002.tmp

C:\temp5764.tmp

C:\temp9907.tmp

C:\temp5759.tmp

C:\temp4050.tmp

C:\temp6613.tmp

C:\WINDOWS\system32\config\SYSTEM~1\USTAWI~1\Temp\18.tmp


Driver::

{DEF85C80-216A-43ab-AF70-1665EDBE2780}

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

[system]

http://wklejto.pl/5337 < o to ten Log

Aha i mam pytanie. Dlaczego jak przesuwam tą ikonkę na ComboFix to podczas skanu/tworzenia loga mój NOD32 wyświetla raport o wirusie

Eicar plik tekstowy / Av-test.txt i robi się taki efekt jak bym zakończył proces explorer.exe i po stworzeniu Loga pojawia się skrót od Internet Explorer’a… :o

[Leon1 (Leon$)]

start >> uruchom >> cmd

sc stop avfwot >> Enter

sc delete avfwot >> Enter

sc stop avfwim >> Enter

sc delete avfwim >> Enter

Aha i mam pytanie. Dlaczego jak przesuwam tą ikonkę na ComboFix to podczas skanu/tworzenia loga mój NOD32 wyświetla raport o wirusie Eicar plik tekstowy

UWAGA: ComboFix, tak jak brat DSS, może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne.

/ Av-test.txt i robi się taki efekt jak bym zakończył proces explorer.exe i po stworzeniu Loga pojawia się skrót od Internet Explorer’a… :o

Combofix niektóre ustawienia zmienia na domyślne

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE