Nie otwieraja sie strony m in google


(Bzyk111) #1

witam

i mnie dopadl robal powodujacy brak mozliwosci przegladania stron np googli

oto logi:

http://wklejto.pl/4207

http://wklejto.pl/4210

prosze o pomoc


(Kolmar) #2

Dodatkowo przeskanuj komputer za pomocą [spyware Doctor Starter Edition]


(Kuz5) #3

Na poczatek użyj:

Look2Me-Destroyer

viewtopic.php?f=16&t=36654

Następnie dwa logi silenta i hijacka


(Spandau) #4

Bzyk111

Usuń te wpisy w HJT

Pobierz Combofixale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym log na forum


(Bzyk111) #5

wiec tak.

Dziekuje za Bardzo szybka odpowiedz.

Nie dodalem wczesniej ze GG takze sie nie otwierało, programy " standartowe" nie wykrywaly lub SBd znalazl ale nie umial zniszczyc.

oto logi po wszystkich operacjach.:

http://wklejto.pl/4225 silent

http://wklejto.pl/4227 combo

http://wklejto.pl/4228 HJT

i na razie ruszylo google.

sprawdzcie jeszce raz.

PS Look2Me - nie znalazl nic

pewne rzeczy wykryl takze Spyware Doctor

Pozdrawiam


(huber2t) #6

Bzyk111

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\npeqbaew.dll

C:\WINDOWS\system32\qqykgduq.dll

C:\WINDOWS\system32\m_lJYs_pqP.d_l_old


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NWEReboot]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link


(Bzyk111) #7

Witam rzeczywiscie usunal jeszce kilka plikow - w tym jeden ktory kiedys oznaczylem " minusami " w systemie32.

Po drugie - informacja - pytanie - w ComboFixie w trakcie działania wyskakuje komunikat - : ze "nie moze znalezc okreslonego pliku ".

PS przepraszam za pytanie - czy nalezy to wszystko robic w trybie awaryjnym??

http://wklejto.pl/4267 Combo

http://wklejto.pl/4269 HJT

http://wklejto.pl/4270 Silent

Pozdrawiam :wink:


(huber2t) #8

Możesz w awaryjnym ale nie koniecznie

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Bzyk111) #9

Okza chwilke to zrobie - sciagam Kaspra

pozdrawiam

W dniu 29.06.2008 , o godzinie 13:59 został dopisany post przez Bzyk111

http://wklejto.pl/4301 kasp

po usunieciu plikow ktore wyskakiwaly jako trojany w 2 instalkach programow

Pozdrawiam


(Spandau) #10

System jest czysty!


(Bzyk111) #11

dziekuje bardzo za pomoc

pozdrawiam

8)