Problem-wirus?/

Dla specjalistów Bezpieczeństwo
#1

Wyskakuje mi co chwilę jakiś coś takiego dcbad74177a7739bm.jpg

jak dam OK to włącza http://www.safenavweb.com/index.php?sid … id=0pid=1

Skanowałem komputer ksperskym i nic nie wykrył natomiast AVG Anti spyware znalazł kilka szkodliwych plików cookie usunąłem je i dalej to wyskakuje.

Co z tym zrobić, da się jakoś to wyłączyć.

Proszę o pomoc

#2

Przygotuj loga z programów HijackThis oraz Silent Runners. Instrukcję jak to zrobić znajdziesz TUTAJ a informację odnośnie sposobu umieszczania logów na forum TUTAJ

#3

http://www.wklej.org/id/bbd1c2c89f

#4

Częsta infekcja

Użyj Smitfraudfix w trybie awaryjnym opcja 2, wklej raport

Daj log z Combo

EDIT:

Jejku~!

Xp antivirus, rootkit ukraiński, infekcja LOP chłopie :stuck_out_tongue:

EDIT2:

Fix

Wklej do notatnika:

Zapisz jako -> CFScript.txt

Przeciągnij CFScript.txt na ikonke combo

Daj powstały log

Użyj w trybie awaryjnym FixwareOut

Użyj NoLop

#5

Czyli co mam teraz zrobić?

Nie ma łatwiejszego sposobu? :smiley: Nie mam w ogóle pojęcia o tych logach.

#6

Poczytaj sobie opis

combofix

Fixwareout

NoLop

#7

http://www.wklej.org/id/c3156dd90d Fixwar

#8

Dobra chyba się udało wywalić to /cenzura/ to okienko już się nie pojawia. WIELKIE DZIĘKI

#9

Daj log z combofix i no lop

#10

Przede wszystkim to zrób pełny Scan systemu Kasperskim i AVG Anti-Spyware. Użyj Windows Worms Doors Cleaner.

#11

problem powrócił za chwilę dam logi z tych innych programów.

#12

0deef12f971c87b9m.jpg

co trzeba wyłączyć?

Nolop nic nie znalazł

Jeszcze raz log Fixwareout http://www.wklej.org/id/dd8d51dca6

#13

Wklej do notatnika:

Zapisz jako -> CFScript.txt

Przeciągnij CFScript.txt na ikonke combo

Daj powstały log

Kliknij na te pozycje

Close 5000

Close 445

Po restarcie spróbuj

Close 137:139

Disable DCOM

#14

http://www.wklej.org/id/97b8148611 raport z combo fix

#15

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 

"bxsnvqt"=-

"aslpmqk"=-

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.