OczyszczaczKomputera.com

[Zakzz (Defalus)]

Witam.

Od wczoraj mam problem z “OczyszczaczemKomputera” przez którego nie mogę włączać połowy stron, na dodatek komputer strasznie muli.

Oto logi z HJT:

http://wklej.org/id/bdfd29fd92

Pozdrawiam i liczę na pomoc.

[huber2t]

fix w hijackthis

O2 - BHO: (no name) - {9A8DD1A3-1B14-47DD-8E26-B7DDA60B92DD} - C:\WINDOWS\system32\awtsRlIc.dll (file missing) O2 - BHO: (no name) - {F50B3F5E-856E-4757-9BB1-B35D46CA7719} - C:\WINDOWS\system32\pmnLEWoL.dll O4 - HKLM…\Run: [bM0745792d] Rundll32.exe “C:\WINDOWS\system32\iartqqfl.dll”,s O4 - HKLM…\Run: [04764ab1] rundll32.exe “C:\WINDOWS\system32\olsnopvp.dll”,b O4 - HKLM…\RunOnce: [spybotDeletingA7573] command /c del “C:\WINDOWS\system32\awtsRlIc.dll_old” O4 - HKLM…\RunOnce: [spybotDeletingC7862] cmd /c del “C:\WINDOWS\system32\awtsRlIc.dll_old” O4 - HKLM…\RunOnce: [spybotDeletingA2683] command /c del “C:\WINDOWS\system32\iartqqfl.dll_old” O4 - HKLM…\RunOnce: [spybotDeletingC3543] cmd /c del “C:\WINDOWS\system32\iartqqfl.dll_old” O4 - HKCU…\RunOnce: [spybotDeletingB6149] command /c del “C:\WINDOWS\system32\awtsRlIc.dll_old” O4 - HKCU…\RunOnce: [spybotDeletingD4811] cmd /c del “C:\WINDOWS\system32\awtsRlIc.dll_old” O4 - HKCU…\RunOnce: [spybotDeletingB2623] command /c del “C:\WINDOWS\system32\iartqqfl.dll_old” O4 - HKCU…\RunOnce: [spybotDeletingD751] cmd /c del “C:\WINDOWS\system32\iartqqfl.dll_old” O20 - Winlogon Notify: pmnLEWoL - C:\WINDOWS\SYSTEM32\pmnLEWoL.dll

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\pmnLEWoL.dll

C:\WINDOWS\system32\iartqqfl.dll

C:\WINDOWS\system32\olsnopvp.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[Zakzz (Defalus)]

Log z ComboFix:

http://wklej.org/id/bf3d8a20f6

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\bqvalkkr.exe 

C:\WINDOWS\system32\iartqqfl.dll_old 

C:\WINDOWS\system32\awtsRlIc.dll_old 

C:\WINDOWS\system32\giuejsiu.exe

C:\WINDOWS\BM0745792d.xml

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[Zakzz (Defalus)]

Log z ComboFix’a:

http://wklej.org/id/ad4f2d241e

[huber2t]

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnLEWoL]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Usuń ręcznie folder C: \Qoobox

Usuń instalkę Combofix z dysku.

Wykonaj optymalizację autostartu

Wykonaj optymalizację xp

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

[Zakzz (Defalus)]

Mam jeszcze jedno pytanie dot. OczyszczaczaKomputera. Kolega mówił, że nawet gdy go teraz usunąłem on i tak wróci i nie da się go wykasować w żaden sposób ( w tym i format nie pomaga). Czy to prawda? Pozdrawiam

[huber2t]

Nie prawda, wykasowanie jego powoduje że jego nie masz na komputerze, ale jeśli będziesz chodził po nie właściwych stronach to możesz jego znów spotkać