Oczyszczacz komputera

[mm21 (Marcin Mozdzonek)]

Witam!

Wiem, że ten temat był już kilkukrotnie poruszany na forum. Poczytałem trochę i zamieszczam log z HiJack This. Proszę o pomoc, bo ten wirus już mnie do szału doprowadza. Zdarza mi się, że po otworzeniu przeglądarki, mogę wejść tylko na stronę którą sam wpiszę w oknie, a google.pl rozpoczyna wyszukiwanie, ale nigdy nie pokazuje wyników. Teraz jeszcze coś innego mi się zakradło, bo co jakiś czas sam “odświeża” mi pulpit… To znaczy nagle znika wszystko, prócz aktualnie otwartych okien, a po chwili się pojawia. Chyba warto zaznaczyć, że korzystam z ESET NOD’a. Proszę o szybką pomoc.

Pozdrawiam,

Link do loga: http://wklej.org/id/b256a6bd46

[Lukasz14 (Łukasz14)]

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\MM\AppData\Local\Temp\ddCSjjIx.dll,c 

O4 - HKCU\..\Run: [BM0bf94205] Rundll32.exe "C:\Users\MM\AppData\Local\Temp\dfikiqjn.dll",s 

O4 - HKCU\..\Run: [08ca7199] rundll32.exe "C:\Users\MM\AppData\Local\Temp\ycynuvcp.dll",b

Fix w HJ

[mm21 (Marcin Mozdzonek)]

Dzięki serdeczne

[Leon1 (Leon$)]

O4 - HKCU…\Run: [cmds] rundll32.exe C:\Users\MM\AppData\Local\Temp\ddCSjjIx.dll,c O4 - HKCU…\Run: [BM0bf94205] Rundll32.exe “C:\Users\MM\AppData\Local\Temp\dfikiqjn.dll”,s O4 - HKCU…\Run: [08ca7199] rundll32.exe “C:\Users\MM\AppData\Local\Temp\ycynuvcp.dll”,b Fix w HJ

to nie wszystko

wpisy

O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file) O4 - HKCU…\Run: [MSServer] rundll32.exe C:\Users\MM\AppData\Local\Temp\bYomkHaX.dll,#1 O4 - HKCU…\Run: [cmds] rundll32.exe C:\Users\MM\AppData\Local\Temp\ddCSjjIx.dll,c O4 - HKCU…\Run: [bM0bf94205] Rundll32.exe “C:\Users\MM\AppData\Local\Temp\dfikiqjn.dll”,s O4 - HKCU…\Run: [08ca7199] rundll32.exe “C:\Users\MM\AppData\Local\Temp\ycynuvcp.dll”,b O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?PL (file missing)

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\Users\MM\AppData\Local\Temp\bYomkHaX.dll C:\Users\MM\AppData\Local\Temp\ddCSjjIx.dll C:\Users\MM\AppData\Local\Temp\dfikiqjn.dll C:\Users\MM\AppData\Local\Temp\ycynuvcp.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix