Nie moge usunąć carlton

Dla specjalistów Bezpieczeństwo
#21

sporo tego:/

#22

Proponuję również przeskanować pliki:

“Opis” tej infekcji znalazłem na tejegzotycznej stronce.

A wyskakujący napis to pozostałość w rejestrze:

#23

opcja ‘pokaz wszystko’

#24

nowy log z Combo + te scany

plików są nowe i moga być podmienione - na stronie http://virusscan.jotti.org/ albo http://scanner.virus.org/

#25

Combo

scany

plik sfc_os.dll ogolnie rozpoznany jako trojan win32/banker

(jesli trzeba pelny raport dajcie znac)

#26

Wklej do Notatnika:

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Start Uruchom regedit i przejdź do klucza:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Kliknij podwójnie wartość Shell i doprowadź ścieżkę dostępu do formy explorer.exe. Żadnych innych dopisków tam!

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

“Shell”=“explorer.exe”

albo:

Otwórz Notatnik i wklej w nim to:

Plik Zapisz jako Zmień rozszerzenie z TXT na Wszystkie pliki Zapisz pod nazwą FIX.REG kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru restart.

#27

po 1szej operacji przy uruchamianiu restartowal sie i tak w kolko,

musialem reperowac,

potem zrobilem z rejestrem jak mowiles

log po obu operacjach

#28

co dokładnie zrobiłeś?

daj nowy log z SDFix.exe

Wklej do Notatnika:

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

#29

Po zapoznaniu się z tym opisem, sugeruję wykonania formatu.

Format musi dotyczyć wszystkich partycji i trzeba zapomnieć o powtórnym wykorzystaniu jakichkolwiek plików instalacyjnych programów znajdujących się obecnie na dysku.