Oczyszczacz komputerza - log


(Shadow 82) #1

Mam od wczoraj problez z tym ustrojstwem. Przeglądanie sieci jest bardzo utrudnione... wczoraj niby Kaspersky usunął jednego .dll a ja dwa inne ręcznie ale dzis znow to samo. Explorer.exe zachowuje się dziwnie, próbuje się łączyć z jakimiś dziwnymi adresami, czasem bierze aż 100% zasobów procesora a innym razem po prostu pasek i pulpit znikają.

Log HJ:

http://wklej.org/id/6dca65979e


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\mldlqxwf.dll

C:\WINDOWS\system32\xossyuat.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org


(Shadow 82) #3

Zrobione... oto log:

http://www.wklej.org/id/2e56e06157


(Leon$) #4

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Shadow 82) #5

Kolejny log:

http://www.wklej.org/id/c5efa7f2d7

W dniu 30.05.2008 , o godzinie 18:33 został dopisany post przez shadow

Kolejny log:

http://www.wklej.org/id/c5efa7f2d7


(Leon$) #6

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(Shadow 82) #7

Skaner nic nie znalazł, żadnych objawów obecności trojana też już nie ma. Dziękuje za pomoc, temat można zamknąć.