Podejrzane zachowanie komputera

http://wklej.org/id/5e1cff7161

Pierwszy raz tu zamieszczam cos takiego mam nadzieję że zrobiłem to dobrze…

Najpierw nie mogłem włączyć Menedżera Zadań ale po ComboFix.exe mogę ale w zadaniach mam podejrzane procesy które chyba nie powinny mieć miejsca…

A i dodam jeszcze że po tym Avast mi się nie uruchamia na starcie…

Z góry dzięki na sprawdzenie :slight_smile:

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

Zrobiłem jak kazałeś.

Ale już jak ComboFix robił swoje ktoś zrobił coś innego.

Diabelskie niebieskie tło z białymi literkami…

http://images31.fotosik.pl/207/d10f621a03fd4ec7med.jpg

Tam pisze Stop i taki łańcuch literek z cyferkami wrzuć to na Google i poszukaj co znaczy

:slight_smile:

Udało mi się na trybie awaryjnym

http://wklej.org/id/6c5fe0a77e

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

http://wklej.org/id/477e3c4650

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

przeskanuj tym http://www.kaspersky.pl/virusscanner.html

jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

włącz przywracanie systemu

:slight_smile:

Dziękuje za pomoc.

Komputer został juz przywrócony do stanu poprzedniego i działa poprawnie :slight_smile: