Podejrzanie ikony

[CaiusCosades]

Po wlaczeniu komputera pojawiaja mi sie ikony z linkami do stron pornograficznych. Z gory dziekuje za pomoc.

Log HijackThis: http://wklejto.pl/13754

[djarta]

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM..\Run: [LanzarL2007] "C:\DOCUME~1\a\USTAWI~1\Temp{2F59E09C-A2BE-4D20-9832-85CFD1BB58C5}{D1DA2BA7-25 92-4036-9BB2-DCCABDE8DC1A}....\L2007tmp\Setup.exe" /SETUP:"/l0x0015" O4 - HKLM..\Run: [DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe O20 - Winlogon Notify: avldr - C:\WINDOWS\ O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

Te w/w wpisy sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

C:\WINDOWS\system32\LPVideo.dll

Daj log z -----> ComboFix (niżej na stronie linku).

===========

K.

[CaiusCosades]

ComboFix: http://wklejto.pl/13759

[Leon1]

Otwórz notatnik i wklej

Driver:: atidgllk efipsk EverestDriver f8e189e8-9e56-4c03-bd85-f46de91137b9 XDva007 XDva014 Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[CaiusCosades]

http://wklejto.pl/13780 log z usuwania

[spandaupol]

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!