Oczyszczacz komputera


(Czita3) #1

Bardzo proszę o pomoc w pozbyciu się "oczyszczacza", który bardzo utrudnia pracę Internetu.

Oto log z Combofixa: http://wklej.org/id/332f02141f


(huber2t) #2

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\snslwegc.ini 

C:\WINDOWS\BM03b1be9b.xml 

C:\WINDOWS\system32\cgewlsns.dll 

C:\WINDOWS\system32\hejevtxh.dll 

C:\WINDOWS\system32\qospjnvx.ini 

C:\WINDOWS\system32\lvrkbqxs.dll 

C:\WINDOWS\system32\hblvbheu.dll 

C:\WINDOWS\system32\jxrrrgux.dll 

C:\WINDOWS\system32\ohyfemem.dll 

C:\WINDOWS\system32\kvenqajj.dll

C:\WINDOWS\system32\hihrpdli.dll 

C:\WINDOWS\system32\nobxmoue.dll 

C:\WINDOWS\system32\tmp.reg 

C:\WINDOWS\system32\fccbBRLC.dll 

C:\WINDOWS\system32\xxyaWpQj.dll 

C:\WINDOWS\system32\opnooMGw.dll

C:\WINDOWS\system32\MRT.INI

C:\WINDOWS\system32\opnooMGw.dll

C:\WINDOWS\system32\qoMgggFv.dll

C:\WINDOWS\system32\cgewlsns.dll

C:\WINDOWS\system32\jnouifkf.dll

C:\WINDOWS\Tasks\ADB3F8ED91C06CA1.job


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5511F541-FCC3-45B3-AFDB-3A3DA2B7665F}] 

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{99972D1B-964E-49EC-92F4-1EB39F4810A5}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"00828d07"=-

"BM03b1be9b"=-

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{99972D1B-964E-49EC-92F4-1EB39F4810A5}"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\opnooMGw]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org