Privacy Protection Wirus


(Solitaire1011) #1

Witam, mam problem, który jak widzę jest dość częsty wśród użytkowników ale wymaga osobnego rozpatrzenia. Otóż co się dzieję. Na pulpicie pojawiają mi się trzy ikony "Error Cleaner"; "Privacy Protection" i "Spyware&Malware Protection" Wszystkie trzy są odnośnikami do jakiejś strony. Obok zegarka pojawia się komunikat "VIRUS ALERT"

Zablkowany mam panel sterowania oraz dysk C. Wyskakują, też komunikaty o tym, że komputer jest zagrożony (co za ironia). Jest to już, trzeci raz, wcześniej zmieniała mi się też tapeta na dużą czerwoną z napisem "Your Privacy Is In Danger" Mółbym to teraz jakoś wywalić ale po co skoro to wraca z każdym dniem. Proszę o pomoc. Link do loga:

http://www.wklej.org/id/1ef4eaff92

Z góry dzięki za pomoc.


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\kgqfweltedw.dll

C:\WINDOWS\okmdepgb.dll

C:\WINDOWS\axrfgvek.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link


(Solitaire1011) #3

Wielkie dzięki ! Wywaliło mi, ciekawe tylko czy na amen ale to się zobaczy, jak nie to jutro napiszę :slight_smile: dla pewności zamieszczam loga z Combo Fix'a.

http://www.wklej.org/id/821ebf912c


(Kamil2993) #4

hehe, a zrobiłeś tak jak napisał wyżej huber2t?


(Leon$) #5

start >> uruchom >> cmd

sc stop gUSBSTOi >> Enter

sc delete gUSBSTOi >> Enter

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile: