Otwieranie partycji nie zachodzi normalnie; Trojan

Otóż gdy chcę otworzyć jakąś partycję, otwiera sie okienko wyboru programu, którego mam użyć do “otwarcia pliku” czyli jak w przypadku np. nieznanego pliku.

Mam tak od kliku dni, wydaje mi się, że może to być związane z trojanem, i tutaj także mam problem. Nie wiem jakiego programu używać do ochrony komputera, bo już jakiś czas temu skończyła mi się data ważności Nortona, a nawet na tym forum naczytałem się, że darmowe programy typu Avast mają luki, chyba zbytnio się przywiązałem do Nortona i nie moge zdobyc zaufania do innych programow. Najgorsze jest tez to, ze ten norton nie wykrywa zadnych wirosow, za to darmowy scaner, takze nortona, wykrywa je, w tym ww. trojana, lecz nie moze ich usunac. Probowalem uzywac programow typu anti trojan itp, ale ten tez nic nie wykrywal. Jestem zamieszany:( Boje sie, ze jak zainstaluje cos darmowego, to nie bedzie nic wykrywac, mam do tego podstawy?

Wiec prosze przedewszystkim o pomoc co do tego otwierania oraz trojanka, i sorki za moje wyzalanie sie na forum:P

Pobierz Combofix http://www.bezpieczenstwosystemow.pl/index.php?topic=18.0

przeskanuj system daj log

:slight_smile:

Combo niech pobierze z forum, uniknie konieczności logowania sie na w/w forum

viewtopic.php?f=16&t=36654

drugi od dołu

dodatkowo opis działania

pozdrawiam

http://wklej.org/id/fdeab9316a

No ok, zrobilem to wg. instrukcji i fajnie, bo partycje juz sie otwierają normalnie, tylko zaraz po zrobieniu tego loga zaakceptowałem kilka zmian zauważonych przez Spybota S&D a zaraz po tym w ogole nie mialem internetu. Musiałem przywrócić system a teraz nawet norton mi się nie włącza:(

Wyłącz przywracanie systemu na wszystkich dyskach

wyłącz SpybotSD TeaTimer

otwórz notatnik i wklej

File::

C:\[u]0[/u]hct8ybw.bat

C:\x.com

C:\188qsm.bat

C:\2ifetri.cmd

C:\WINDOWS\system32\amvo.exe.vir


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania

Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox

http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642

:slight_smile:

Ok działa, tylko nie wiem co z tym moim nortonem? Nadal się nie włącza.

Tutaj jest log z usuwania: http://wklej.org/id/1f3c30cbe3

Jeszcze nie usunąłem folderu C: \Qoobox bo nie wiem czy powinienem jak to mi nie działa

usuń ten folder C:/Qoobox

a Norton usuń, usuń pozostałości po nim, przeczyść rejestr CCleaner

http://dobreprogramy.pl/index.php?dz=2& … r+2.04.543

i zainstaluj Norton’a ponownie