Problem z fałszywym antywirusem


(Kedriik) #1

Pojawił sie na moim komputerze fałszywy antywirus, który nie dość ze przeszkadza, to chyba zablokowal włączanie niektórych aplikacji. Wyskakują nieprawdziwe bluesrceen'y i w ogóle jest kaszana. Avastem skanowałem dwa razy, bezskutecznie.

http://www.fotosik.pl/pokaz_obrazek/e91 ... cd055.html

http://wklejto.pl/6555

Wielkie dzięki za pomoc !!


(p19koz) #2

viewtopic.php?t=228918


(huber2t) #3

fix w hijacktis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\taskmon.exe

C:\WINDOWS\system32\pphc3lqj0e90p.exe

C:\WINDOWS\system32\lphc3lqj0e90p.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Kedriik) #4

http://wklejto.pl/6563

Wszystko wróciło do normy, dzięki za pomoc !!


(huber2t) #5

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\0xf9.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{55d3877e-57fe-11dd-9d7a-000e50ae0c4e}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Kedriik) #6

http://wklejto.pl/6602


(huber2t) #7

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\tmpC48.tmp

C:\WINDOWS\system32\tmpC47.tmp

C:\WINDOWS\system32\tmp415.tmp

C:\WINDOWS\system32\tmp414.tmp

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link