Pomóżcie pozbyć się Antyvirus xp 2008


(Lukas Waligorski) #1

Kilka godzin temu złapałem rzeczony wirus i nie mogę sobie z nim poradzić. Pomóżcie proszę. Wiem że będzie potrzebny ten log z hijack...:

http://www.wklej.org/id/df0d3a44f1

Powiedzcie co mam z tym zrobić. Proszę!


(Leon$) #2

wpisy

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Lukas Waligorski) #3

zastosowałem się do zaleceń i na pierwszy rzut oka wygląda że wszystko wróciło do normy. Mogę ustawić na powrót swoją tapetę i działa Menadżer zadań (wcześniej to nie było możliwe. Ale wklejam log z Combofix

http://www.wklej.org/id/9dc2ecbd11

Oczywiście dziękuję za pomoc i czekam na potwierdzenie czy była tak skuteczna jak wydaje się na pierwszy rzut oka... :smiley:


(Gutek) #4

Wklej do Notatnika:

File::

C:\google.com 

C:\WINDOWS\crock+mock.config 

C:\WINDOWS\neos.exe 

C:\WINDOWS\system32\msdirect.sys

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html


(Lukas Waligorski) #5

Oto ostatni log z Combo

http://www.wklej.org/id/51f42af889


(Leon$) #6

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& ... It!+4.44.5

:slight_smile:


(Lukas Waligorski) #7

Raport z http://www.kaspersky.pl/virusscanner.html

http://www.wklej.org/id/1c7362c0c2

A to przywracanie systemu mam włączyć czy wyłączyć??


(Leon$) #8

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

co oznacza wyłącz a następnie włącz jeżeli go używasz

:slight_smile:


(Lukas Waligorski) #9

A oto i raport

http://www.wklej.org/id/cd7595624f


(Kambor4) #10

Wszystko się usunęło,w takim razie jest OK! :wink: