Powolna praca komp TROJAN VUNDO

[excelent (Wieslaw Pokusa)]

http://wklejto.pl/7601

http://wklejto.pl/7602

to linki do logow z hijackthis i combofix prosze o sprawdzenie.

powolna praca komp,otwierajace sie samoczynnie strony internetowe .Pomozcie

[spandaupol (Spandau)]

Pobierz ATF Cleaner http://www.idg.pl/ftp/pc_9705/ATF.Cleaner…html i wyczyść katalog Temp

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O4 - HKLM…\Run: [9cf74642] rundll32.exe “C:\WINDOWS\system32\jcktyvco.dll”,b O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\WINDOWS\system32\sjmntjou.exe C:\WINDOWS\system32\eciibpjy.exe C:\WINDOWS\system32\jfdonnrb.exe C:\WINDOWS\system32\natboaaf.exe C:\WINDOWS\system32\nkrlhswo.exe C:\WINDOWS\system32\gnuidkup.exe C:\Temp\bye54.tmp C:\Temp\isp52.tmp C:\Temp\bye4F.tmp C:\Temp\isp43.tmp C:\Temp\bye45.tmp C:\Temp\bye40.tmp C:\Temp\ha004712.tmp C:\Temp\isp40.tmp C:\Temp\isp3A.tmp C:\Temp\isp33.tmp C:\Temp\isp11B.tmp C:\Temp\isp176.tmp C:\Temp\isp15C.tmp C:\Temp\isp139.tmp C:\Temp\isp12B.tmp C:\Temp\isp125.tmp C:\Temp\isp119.tmp C:\Temp\isp1CA.tmp C:\Temp\isp1BC.tmp C:\Temp\isp19B.tmp C:\Documents and Settings\All Users\Application Data\tgdqpujq.dll Driver:: MsSecurity Updated Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] “tgdqpujq”=-

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

[Agaton (Agatonster)]

trojan VUNDO HELP!excelent, Zapoznaj się z tematem Ważny komunikat dotyczący tytułowania tematów - popraw tytuł na konkretny, mówiący o problemie. Pomiń tutaj HELP! 2.15. Na Forum piszemy w języku polskim. Użytkownik ma obowiązek zadbania o poprawność gramatyczną i ortograficzną (polska pisownia, znaki interpunkcyjne) swoich postów, tematów czy innych treści, które publikuje.Proszę poprawić pisownię w opisie problemu. W celu dokonania korekty proszę użyć przycisku przy poście otwierającym ten temat. Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

[excelent (Wieslaw Pokusa)]

nie moge usunac folderu Qoobox.antywir od razu wyswietla komunikat o wirusie

[spandaupol (Spandau)]

Daj log z usuwania Combofix na forum

ie moge usunac folderu Qoobox.antywir od razu wyswietla komunikat o wirusie

Folder Qoobox spróbuj usunąć w trybie awaryjnym windows

[excelent (Wieslaw Pokusa)]

http://wklejto.pl/7607

[excelent (Wieslaw Pokusa)]

http://wklejto.pl/7607

[spandaupol (Spandau)]

To nie o ten log chodzi

Na podstawie skryptu poniżej tworzysz plik CFScript.txt ikonkę tego pliku przeciągasz i upuszczasz na ikonkę Combofix.exe po zakończeniu usuwania powstanie nowy log i ten nowy log daj na forum

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\WINDOWS\system32\sjmntjou.exe C:\WINDOWS\system32\eciibpjy.exe C:\WINDOWS\system32\jfdonnrb.exe C:\WINDOWS\system32\natboaaf.exe C:\WINDOWS\system32\nkrlhswo.exe C:\WINDOWS\system32\gnuidkup.exe C:\WINDOWS\system32\jcktyvco.dll C:\Temp\bye54.tmp C:\Temp\isp52.tmp C:\Temp\bye4F.tmp C:\Temp\isp43.tmp C:\Temp\bye45.tmp C:\Temp\bye40.tmp C:\Temp\ha004712.tmp C:\Temp\isp40.tmp C:\Temp\isp3A.tmp C:\Temp\isp33.tmp C:\Temp\isp11B.tmp C:\Temp\isp176.tmp C:\Temp\isp15C.tmp C:\Temp\isp139.tmp C:\Temp\isp12B.tmp C:\Temp\isp125.tmp C:\Temp\isp119.tmp C:\Temp\isp1CA.tmp C:\Temp\isp1BC.tmp C:\Temp\isp19B.tmp C:\Documents and Settings\All Users\Application Data\tgdqpujq.dll Driver:: MsSecurity Updated Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] “tgdqpujq”=-

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

[excelent (Wieslaw Pokusa)]

ale jak upuszczam ten skrypt to uruchania sie combofix

[spandaupol (Spandau)]

ale jak upuszczam ten skrypt to uruchania sie combofix

Tak ma być. Wszystko potwierdź OK po zakończeniu pracy Combofix powstanie nowy log i ten nowy log daj na forum.

[excelent (Wieslaw Pokusa)]

http://wklejto.pl/7621 i to mi teraz wyszlo

[excelent (Wieslaw Pokusa)]

co mam dalej zrobic?czy juz usunalem

[spandaupol (Spandau)]

Pobierz ATF Cleaner http://www.idg.pl/ftp/pc_9705/ATF.Cleaner…html i wyczyść katalog Temp

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\Temp\catchme.dll C:\WINDOWS\system32\vprqpvja.dll C:\WINDOWS\S16061D2B.tmp C:\WINDOWS\system32\waqekwbp.ini

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

[excelent (Wieslaw Pokusa)]

Pobierz ATF Cleaner http://www.idg.pl/ftp/pc_9705/ATF.Cleaner..html i wyczyść katalog Temp Pobierz Combofix ale nie uruchamiaj wklej do notatnika: Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum. Usuń ręcznie folder C:\Qoobox, usuń instalkę Combofix z dysku.

zrobilem tak i wyszlo mi teraz to http://wklejto.pl/7623

[spandaupol (Spandau)]

usuń folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

Włącz przywracanie systemu na wszystkich dyskach

[excelent (Wieslaw Pokusa)]

po uruchomieniu mam CCleaner mam zaznaczone miec wszystkie opcje?

[spandaupol (Spandau)]

po uruchomieniu mam CCleaner mam zaznaczone miec wszystkie opcje?

Te które program sam już wybrał. Ty tylko naciskasz Analiza i Uruchom Cleanera

W rejestrze

Skanuj by znaleźć problemy po tym Napraw zaznaczone problemy

[excelent (Wieslaw Pokusa)]

nie moge przeskanowac komp poniewaz nie moge pobrac aktualizacji baz danych.czy moze to byc wina tego iz mam uruchomionego nortona internet security?

[spandaupol (Spandau)]

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Pobierz Dr.WEB CureIt! zrób pełne skanowanie usuń wszystko co znajdzie

Włącz przywracanie systemu

[excelent (Wieslaw Pokusa)]

przeskanowalem komp przez kaspersky online scanner i wyszlo mi to

http://www.wklejto.pl/7639