Nie otwieraja sie strony m in google

witam

i mnie dopadl robal powodujacy brak mozliwosci przegladania stron np googli

oto logi:

http://wklejto.pl/4207

http://wklejto.pl/4210

prosze o pomoc

Dodatkowo przeskanuj komputer za pomocą [spyware Doctor Starter Edition]

Na poczatek użyj:

Look2Me-Destroyer

viewtopic.php?f=16&t=36654

Następnie dwa logi silenta i hijacka

Bzyk111

Usuń te wpisy w HJT

Pobierz Combofixale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym log na forum

wiec tak.

Dziekuje za Bardzo szybka odpowiedz.

Nie dodalem wczesniej ze GG takze sie nie otwierało, programy " standartowe" nie wykrywaly lub SBd znalazl ale nie umial zniszczyc.

oto logi po wszystkich operacjach.:

http://wklejto.pl/4225 silent

http://wklejto.pl/4227 combo

http://wklejto.pl/4228 HJT

i na razie ruszylo google.

sprawdzcie jeszce raz.

PS Look2Me - nie znalazl nic

pewne rzeczy wykryl takze Spyware Doctor

Pozdrawiam

Bzyk111

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\npeqbaew.dll

C:\WINDOWS\system32\qqykgduq.dll

C:\WINDOWS\system32\m_lJYs_pqP.d_l_old


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NWEReboot]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

Witam rzeczywiscie usunal jeszce kilka plikow - w tym jeden ktory kiedys oznaczylem " minusami " w systemie32.

Po drugie - informacja - pytanie - w ComboFixie w trakcie działania wyskakuje komunikat - : ze "nie moze znalezc okreslonego pliku ".

PS przepraszam za pytanie - czy nalezy to wszystko robic w trybie awaryjnym??

http://wklejto.pl/4267 Combo

http://wklejto.pl/4269 HJT

http://wklejto.pl/4270 Silent

Pozdrawiam :wink:

Możesz w awaryjnym ale nie koniecznie

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Okza chwilke to zrobie - sciagam Kaspra

pozdrawiam

W dniu 29.06.2008 , o godzinie 13:59 został dopisany post przez Bzyk111

http://wklejto.pl/4301 kasp

po usunieciu plikow ktore wyskakiwaly jako trojany w 2 instalkach programow

Pozdrawiam

System jest czysty!

dziekuje bardzo za pomoc

pozdrawiam