Podejrzenie wirusa, nie moge zainstalowac blueconecta

Dla specjalistów Bezpieczeństwo
#1

Witam

Kilka dni temu zaczęło się coś psuc, znikały mi pliki .exe i pojawiały sie w jakiś zupełnie innych miejscach w niewiadomo skąd stworzonych folderach, jakoś chyba udało mi się to naprawić antywirami bo już jest (chyba dobrze)

Ale coś nie gra z blueconnectem…nie mogę go zainstalować, kiedy próbuje zainstalować wypisuje że nie zgadza się z już zainstalowaną wersją i żebym najpierw usunął przez dodaj/usuń programy…i racja - jest tam mobile connect ale nie można go znów usunąć bo wypisuje że nie ma jakiegoś pliku .exe

Prosiłbym o pomoc bo internet jest mi strasznie potrzebny teraz

Tu log z hijacka:

http://www.wklej.org/id/17857

i silentrunners:

http://www.wklej.org/id/17859/

i comboFix:

http://www.wklej.org/id/17860/

z góry dzięki :slight_smile:

#2

Więc usuń jego wpis… Użyj np CleanGP,Easy Cleaner itp.

#3

a co z logami?

Wszystko ok?

#4

Ja nic nie widzę. Czy czasami coś nie namieszałeś w ZoneAlarm

#5

Nie no wydaje mi się że nie…

Zainstalowałem go…czasami mi przeskanuje kompa i tyle

A co do blueconnecta to podłączyłem pod inne USB i działa :o …nie wiem czemu

Prosiłbym jeszcze o sprawdzenie tego loga bo strasznie muli mi ten komp odkąd spaliła się płyta główna i włożyłem nową…w ogóle w takiej sytuacji chyba powinno się formata zrobić :?:

http://www.wklej.org/id/18087

#6

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

#7

raphal logi pierwsze z HJT - Windows XP Dodatek SP. 1

ostatni z HJT - Windows XP Dodatek SP 2

Co jest grane?

Combofix jak uruchomisz sam usunie folder MyWebSearch

#8

Ale sie nausuwało :slight_smile:

tak to wygląda:

http://www.wklej.org/id/18092

EDIT

no bo to logi z dwóch różnych kompów :wink:

#9

Wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!