Witam:
Nie otwiera mi się znaczna część stron które działają na innych komputerach. Ponadto nie czyta mi niektórych płyt CD/DVD
Logi:
HajctThis: http://wklej.org/id/70595/
ComboFix: http://wklej.org/id/70598/
PS: Problemy zaczęły się zaraz po formacie kiedy ściągnąłem program antywirusowy Avira AntiVir Personal Edition. Po zainstalowaniu zaczął się spam że wykryto trojana. Musiałem go odinstalować w trybie awaryjnym.
Z góry dziękuję za pomoc.
Do wyleczenia pendrive z wirusów użyj tych programów
Wklej do notatnika:
File::
C:\q0dhfjf.exe
C:\luk1ylq.com
c:\windows\system32\SET9.tmp
C:\xdw.com
C:\cb.exe
C:\i.com
C:\gi2ky.exe
C:\w2.com
C:\qphdin.com
C:\a2h2.com
C:\hl80c6b1.com
C:\w98.com
D:\q0dhfjf.exe
D:\luk1ylq.com
D:\windows\system32\SET9.tmp
D:\xdw.com
D:\cb.exe
D:\i.com
D:\gi2ky.exe
D:\w2.com
D:\qphdin.com
D:\a2h2.com
D:\hl80c6b1.com
D:\w98.com
Folder::
c:\windows\NV156164.TMP
c:\windows\NV148160.TMP
Registry::
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{BB4C402F-882A-4526-8C08-51278EA437C1}"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2faea95a-f4f4-11dd-8598-000b6a162d9a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{35ad83d0-0cc8-11de-85e1-000b6a162d9a}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{acf04154-e000-11dd-b839-000b6a162d9a}]
Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.org a w poście dajesz tylko link
W logu nic nie widzę
usuń ręcznie folder C:\Qoobox oraz Combofix , usuń instalkę Combofix z dysku.
Przeczyść system Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
Pobierz The Avenger
wklej do niego ten tekst:
Files to delete:
C:\WINDOWS\system32\afmain0.dll
Folders to delete:
C:\Documents and Settings\Hiroszi\Ustawienia lokalne\Temporary Internet Files\Content.IE5
kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
Plik i folder usunięte Dla pewności możesz przeskanować ponownie. Powinno być Ok
Dziękuje, jednak nadal nie otwiera mi się znaczna część stron i obrazków np. http://pupemawin19833.files.wordpress.c … arok_2.jpg
– Dodane 29.03.2009 (N) 15:03 –
Zainstalowałem ponownie program Avira AntiVir Personal i znowu zaczął się spam wirusami próbowałem zrobić screena ale się nie dało wiec napisze:
C:/Windows/system32/nmdfgs0.dll
TR/Crypt.XPACK.Gen Trojan
– Dodane 30.03.2009 (Pn) 10:26 –
Witam mam nowy problem prosze o pomoc
Sformatowalem komputer i mam nastepujacy problem mam ważne wiadomosci na dysku D. Jednak nie moge go otworzyc Pojawia sie czarny ekran i sie wyłancza. Co zrobic aby otworzyc dysk D, dodać go do partycji.
