OczyszczaczKomputerza, wirusy

Witam. Pilnie potrzebuję pomocy.

Na moim komputerze codziennie przesiaduje masa osób, w tym młodszy brat. Nie potrafię go upilnować.

Męczy mnie otwieranie strony OczyszczaczKomputerza i innych, które “niby” mają mi pomóc w usunięciu wirusów. Na wielu stronach internetowych wyskakują mi reklamy, żeby kliknąć, bo komputer zawirusowany.

Nie mogę używać google (i innych stron z wyszukiwarkami i nie tylko), bo niby strona główna się otwiera, ale gdy chcę coś wyszukać to nic nie działa, zarówno w IE, Operze czy Firefoxie.

I teraz najdziwniejsza sprawa… Tak jest tylko na koncie admina w systemie. Na kontach z ograniczeniami można bezproblemowo wszystko przeglądać, cud i miód po prostu. Gdy spróbowałem założyć nowe konto admina, a stare usunąć, to problem jest taki sam jak już wspomniałem - strony się nie otwierają. A starego konta nie mogę usunąć, bo przy każdej próbie komputer się zawiesza.

Proszę o jakąkolwiek pomoc, komputera potrzebuję na co dzień między innymi do pracy.

Oto log z HiJack This:

http://wklej.org/txt/1ba1ec90e4

Brak ukośników w ścieżkach dostępu np.

popraw

:slight_smile:

a niemasz anty wira zainstalowanego a po drugie wprowac haslo i nikt ci nie bedzie grzebal przy kompie

Mam - ESET Smart Security.

Hasło wprowadzę.

Ale ja nie chcę robić formatu, oczekuję porad co z tym fantem zrobić. :stuck_out_tongue:

może sam byś coś zrobił?

[-X

Teraz lepiej?

A ja nic nie zrobię, najzwyczajniej w świecie nie potrafię.

http://wklej.org/id/f4be8b1aa8

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\xqdlaiho.dll

C:\WINDOWS\system32\ncseclot.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Log z ComboFix:

http://wklej.org/id/06d02a92ec

EDIT: Działa, mogę już normalnie przeglądać strony na koncie administratora. Dzięki.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

Proszę.

http://wklej.org/id/eba17583b6

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

:slight_smile:

Dzięki wszystkim. :slight_smile:

Log z Avenger:

http://wklej.org/id/ebb50e4bab

Ja widzę duuużą różnicę po dokonaniu wszystkich zaleceń. Jeszcze coś muszę zrobić?

Przeskanuj Kasperskim

:slight_smile:

Nie musisz

Powinno być ok

Daj raport ze skanowania na forum

Tylko, że te skanowanie mam włączone od 16:21 (wtedy gdy ostatni raz napisałem na forum), komputer włączony jest non-stop, a postęp skanowania wynosi… 51%.