Problem z antyspyware 2008 xp, czy cos innego?


(Michalrub) #1

Witam, mam problem z 2008 XP. Pousuwałem antywirusem co sie dało, skanowałem spybotem i ewido. Co jakiś czas otwiera się sam Explorer z jkiamiś dziwnymi stronami. Jak sie tego pozbyć. Wklejam log z hijacka.

Dzięki za pomoc.


(huber2t) #2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Program Files\Applications\wcs.exe

C:\WINDOWS\system32\hmnmvphiphyxdfuf.dll

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Michalrub) #3

Witam.

http://wklejto.pl/8346

Czekam na diagnozę.


(huber2t) #4

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Michalrub) #5

Sprawdziłem wszystko i tylko Kasperski coś znalazł, daję linka

http://wklejto.pl/8365

Pozdrawiam i dzięki.


(Leon$) #6

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

czy nadal masz problemy?

:slight_smile:


(Michalrub) #7

Witam, jak na razie nic się nie otwiera. Będę obserwował.

Wklejam raport z avengera

Dzięki. :slight_smile:


(huber2t) #8

Pliki usunięte

Powinno byc ok