Pousuwałem co mogłem, ale niewiem czy coś jeszcze siedzi


(R@F) #1

Koleżanka przyniosła mi komputer do sprawdzenia. Okazało się że antywirus znalazł jakieś 14 różnych wirusów. Z góry dziękuje za pomoc.

Po przeskanowaniu zrobiłem logi:


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\pagefile.sys.vbs

C:\WINDOWS\system32\windowsupdate.exe

C:\WINDOWS\system32\liteon.exe



Folder::

C:\Program Files\AskTBar

C:\Program Files\BearShare applications\BearShare MediaBar

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(R@F) #3

http://wklejto.pl/7914


(huber2t) #4

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\620.reg

C:\WINDOWS\system32\592.reg

C:\kvk.exe

C:\krk.exe

C:\gtewt.exe

C:\WINDOWS\system32\drive\calling.com


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hohohhaha"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a33cd48a-7c1b-11dc-830c-00152f277354}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bdac8978-7cc5-11dc-830d-00152f277354}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(R@F) #5

http://wklejto.pl/7915


(Spandau) #6

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.


(R@F) #7

http://wklejto.pl/7916


(Spandau) #8

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.


(R@F) #9

http://wklejto.pl/7918


(Spandau) #10

Log wygląda na czysty.

usuń folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!


(R@F) #11

A jednak są jeszcze jakieś zarażone pliki ;/. Mogę spróbować Avira Antivir Personal to usunąć?

http://wklejto.pl/7922


(huber2t) #12

Usuń wszystkie zarażone pliki