Otwarte moje dokumenty po uruchomieniu systemu

Witam, proszę o sprawdzenie loga z Combofix ponieważ po uruchomieniu systemu odrazu otwiera się okno Moje dokumenty. Podejrzewam virusa. Z góry dziękuję za pomoc.

http://wklejto.pl/10207

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl a w poście daj linka

zrobiłem i mam teraz taki log:

http://www.wklejto.pl/10212

Log wygląda na czysty.

usuń folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

Przeskanowałe kasperskim i znalazł 5 virusów i 9 zainfekowanych ale skaner on-line nie usuwa zanlezionych plików. Czym je usunąć?

wklejem ważniejsze wpisy z kasperskiego bo cały raport nie chciał się wkleić:

Zauważyłem że takich plików jak: D:\jdhc2x2.com i E:\v.com nie ma na dysku nawet jeżeli włącze ukryte pliki.

http://www.wklejto.pl/10226

Zawsze staraj się wkleić cały raport

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Usunęło. Wklejam log z HiJack This:

http://wklejto.pl/10229

Wykonaj to co polecił spandaupol

przez przypadek usunąłem cały katalog z avenger. We wcześniejszym raporcie usuną wszystkie wymienione pliki. Wkleiłem jeszcze raz skrypt który podaliście i podaję raport:

http://wklejto.pl/10231

Przeskanuj ponownie Kasperskim i da z niego raport na forum

wpis

usuń HijackThisem >> Fix checked

:slight_smile: