Podejrzane zachowanie komputera


(Crealive) #1

http://wklej.org/id/5e1cff7161

Pierwszy raz tu zamieszczam cos takiego mam nadzieję że zrobiłem to dobrze...

Najpierw nie mogłem włączyć Menedżera Zadań ale po ComboFix.exe mogę ale w zadaniach mam podejrzane procesy które chyba nie powinny mieć miejsca...

A i dodam jeszcze że po tym Avast mi się nie uruchamia na starcie..

Z góry dzięki na sprawdzenie :slight_smile:


(Leon$) #2

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Crealive) #3

Zrobiłem jak kazałeś.

Ale już jak ComboFix robił swoje ktoś zrobił coś innego.

Diabelskie niebieskie tło z białymi literkami...


(Leon$) #4

Tam pisze Stop i taki łańcuch literek z cyferkami wrzuć to na Google i poszukaj co znaczy

:slight_smile:


(Crealive) #5

Udało mi się na trybie awaryjnym

http://wklej.org/id/6c5fe0a77e


(Leon$) #6

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Crealive) #7

http://wklej.org/id/477e3c4650


(Leon$) #8

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

przeskanuj tym http://www.kaspersky.pl/virusscanner.html

jeśli coś znajdzie pokaż raport

jeśli czysty usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

włącz przywracanie systemu

:slight_smile:


(Crealive) #9

Dziękuje za pomoc.

Komputer został juz przywrócony do stanu poprzedniego i działa poprawnie :slight_smile: